В ранних редакциях Windows юзеры, которые работали с компьютером, чаще всего обладали правами администратора по умолчанию, что предоставляло им свободу при выборе установки той или иной программы, а также изменений в настройках конфигураций ОС. Метод был очень удобным в использовании, однако представлял угрозу для системы безопасности, поскольку нежелательные приложения могли использовать все полномочия администратора.

У юзеров есть 2 альтернативы: он может запустить программу, либо отказаться от этого, когда программа кажется ему вредоносной. Чаще всего UAC начинает свою работу, когда Windows или другая программа требует запрос на продолжение работы, или если какая-нибудь подозрительная программа пытается получить согласие на доступ. Также сообщение от вышеупомянутой программы можно увидеть, когда пользователь пытается запустить программу, доступ к которой ограничен администратором.

Разберемся с тем, как UAC начинает свою работу. Следует отметить, когда пользователь заходит в систему со своим идентификатором безопасности, он получает токен, более известный как список разрешений, где перечисляется, что делать ему позволено, а что запрещено. А если быть конкретнее, создаются 2 токена: один для пользователя, а другой для администратора. Когда Контроль учетных записей начинает свою работу, то тот, кто зашел в систему пользователя, даже если у него права администратора, постоянно работает с разрешениями первого токена.

В случае, где пользователь открывает программу, которая требует привилегий администратора, создается запрос к токену администратора, где пользователь просит получить права администратора. Оформлением подобного запроса регулируется программой UAC.

Но несмотря на все свои достоинства, у программы есть значительный недостаток. Работа с постоянно включённым UACпредельно хлопотлива, ведь приходится давать согласие на запуск абсолютно любой программы. Это является ответом на вопрос, почему большинство юзеров отключают Контроль учетных записей даже несмотря на то, что автора данной программы (Microsoft) не советует этого делать. Ведь просто представьте, что в ваш компьютер пытается проникнуть вредоносная программа, которая запускается без вашего согласия. Если UAC будет отключен, она начнет работу в скрытом режиме, а вы даже не будете догадываться. Однако, вирусы имеют способность иногда обходить защиту UAC, но существует вероятно, что часть атак он сможет предотвратить.