De opzet is om een Administrator-account te gebruiken voor beheerstaken, zoals onder meer voor het installeren en verwijderen van programma's, en een Standaardgebruikersaccount (dat is met beperkte rechten) te gebruiken voor alle dagelijkse dingen waar je geen Administrator-rechten voor nodig hebt, zoals bijvoorbeeld voor internetten, tekstverwerken, en opgeslagen muziek of video afspelen. Dat is als je de enige gebruiker van een computer bent uiteraard níet bedoeld om je te beschermen tegen medegebruikers, maar om je te beschermen tegen het installeren en uitvoeren van malware. In een Administrator-account onder Vista, Win7 en Win8.x werpt Gebruikersaccountbeheer (UAC) een laatste drempel op tegen eventuele malware die andere beveiligingslagen zou weten te doorbreken. Geef je daarbij echter in een moment van verstandsverbijstering UAC toestemming, of weet malware UAC te omzeilen (of is UAC uitgeschakeld, of laag ingesteld - dom!), dan kan de malware zich in een Administrator-account vervolgens naar ...