Lo User Account Control (Uac per amici e detrattori) è l'incubo di ogni utente di Windows Vista: a ogni pié sospinto appare per chiedere all'utente se pensa di essere davvero sicuro di quello che sta facendo.

Microsoft, conscia di aver messo a dura prova la pazienza dei propri clienti tramite l'Uac, ha deciso che in Windows 7 il sistema di controllo dei permessi sarà meno invasivo e, soprattutto, configurabile da parte dell'utente.

Le buone intenzioni dell'azienda di Redmond hanno però portato a un problema di sicurezza.

La scoperta di questo comportamento - che non è in realtà una falla, ma una conseguenza della progettazione di questo componente del sistema - è stata fatta da Long Zheng, il quale ha anche realizzato un piccolo programma in grado di disabilitare l'Uac automaticamente, senza bisogno dell'intervento dell'utente.

Per mettersi al riparo, gli utenti possono cominciare a non usare privilegi di amministrazione (chi fa parte del gruppo Standard anziché del gruppo Amministratori è più protetto, perché i cambiamenti all'Uac richiedono una password amministrativa); sfortunatamente, gli account di Vista e 7 hanno di default i privilefi di amministratore.

Oppure si può impostare l'Uac perché avvisi sempre ogni volta che vengono apportati cambiamenti alla sua configurazione.

In ogni caso chi usa Windows farà bene ad attivarsi in prima persona dal momento che Microsoft, rispondendo a Zheng, ha detto che il comportamento dell'Uac è tale by design e pertanto non sarà cambiato nella versione finale di Windows 7.