Il Controllo dell'account utente (UAC) è una funzionalità di sicurezza di Windows che riduce il rischio di un'escalation silenziosa dei privilegi. Quando un programma necessita di diritti amministrativi, UAC può richiedere il consenso o le credenziali e, su molti sistemi, esegue i processi standard con un token filtrato invece dei privilegi amministrativi completi.
UAC è importante perché molti attacchi iniziano con l'esecuzione di codice come utente normale e poi cercano di attraversare il confine verso l'accesso a livello amministratore. Catene di exploit, programmi di installazione dannosi e tecniche di bypass di UAC puntano tutti a superare quella barriera o a ingannare un utente affinché approvi l'elevazione. I difensori usano UAC insieme al principio del privilegio minimo, ad account amministrativi separati e al controllo delle applicazioni per rendere meno utile lo sfruttamento locale. In pratica, una falla che consente solo l'accesso a livello utente può essere molto meno pericolosa di una che può bypassare UAC e ottenere il controllo dell'host.