Ondanks alle beveiligingsmaatregelen in Windows Vista, zullen virusschrijvers toch een manier vinden om het nieuwe besturingssysteem met Trojaanse paarden, keyloggers en andere malware te infecteren, zo waarschuwt rootkit-experts en Microsoft medewerker Mark Russinovich. Tijdens de CanSecWest security conferentie in Vancouver besprak hij de implementatie van UAC (User Account Control) in Windows Vista, en maakte duidelijk dat de feature geen "beveiligingsbarrière" is.

"Op z'n best is het een poging om het malware moeilijker te maken het systeem aan te passen" aldus Russinovich. Zelfs in een wereld waar er alleen met gebruikersrechten gewerkt wordt, is het mogelijk om malware te verspreiden die vertrouwelijke gegevens kan lezen en zich kan verstoppen via user-mode rootkits, en kan bepalen tot welke applicaties de gebruiker toegang heeft.

In de toekomst krijgen Vista gebruikers te maken met malware die zelf rechten kan verhogen om toegang tot andere accounts te krijgen, om bijvoorbeeld de beveiliging uit te schakelen. "De virusschrijver zal zeggen dat hij in een Vista wereld kan leven waarbij hij niet de hele machine hoeft over te nemen. In een standaard gebruikersomgeving kan men ook botnets op zetten en toetsaanslagen stelen", aldus de Microsoft official.