Een van de grootste veranderingen in Windows Vista is de manier waarop accounts van gebruikers werken. In Windows XP behoort een account tot de administrator groep (waar het volledige controle over het systeem heeft) of in de gebruikersgroep, waar de mogelijkheden zo beperkt zijn dat het systeem zo goed als onbruikbaar is.

Windows Vista heeft een feature genaamd User Account Control (UAC), dat voorheen nog als User Access Protection (UAP) door het leven ging en voortkomt uit het "least-privileged user accounts" (LUA) model, waarbij een gebruiker zo min mogelijk rechten heeft.

De theorie achter UAC is dat als je iets moet doen dat administrator rechten vereist, je de goedkeuring van de administrator nodig hebt. Voor een doorsnee gebruiker betekent dit het invoeren van een gebruikersnaam met wachtwoord. Hiermee kan gekeken worden of een progamma of proces iets probeert te doen dat invloed op de stabiliteit van het systeem kan hebben, en is een manier om te voorkomen dat sommige gebruikers hun systeem infecteren of beschadigen.

In de huidige build versie van Windows Vista is UAC al aanwezig, maar het werkt nog niet naar behoren. Sommige progamma's werken niet goed omdat ze geen rechten hebben naar een bepaalde map te schrijven. Ook de barrage van dialoogvensters is zeer irritant, en dan vooral tijdens het instellen van het systeem. Tel daarbij op de waarschuwingen en vensters van Windows Defender en Internet Explorer en het is duidelijk dat er het een en ander verbeterd moet worden, aldus Ed Bott.