La protezione dell'amministratore è una funzionalità di sicurezza di Windows che mantiene gli utenti in esecuzione con privilegi standard e consente l'elevazione solo per attività approvate e just-in-time. È progettata per ridurre il tempo in cui un processo, una sessione o un account dispone di diritti amministrativi, limitando ciò che malware, credenziali rubate o un utente imprudente possono fare. In pratica, Windows deve creare e applicare il token di sicurezza corretto prima che un'attività remota o locale possa procedere.
Questo è importante perché molti attacchi dipendono da account con privilegi eccessivi o da percorsi di elevazione poco controllati. Riducendo il momento in cui i diritti di amministratore sono disponibili, la funzionalità aiuta a bloccare la persistenza, il movimento laterale e le modifiche non autorizzate al sistema. I difensori la usano anche per supportare flussi di lavoro a privilegi minimi in Desktop remoto, help desk e amministrazione degli endpoint. Il compromesso è che disallineamenti tra criteri o aggiornamenti possono interrompere l'accesso legittimo se Windows non riesce ad autorizzare correttamente una sessione non amministrativa o una richiesta di elevazione.