UAC-bypass
Het Windows-verhogingsvenster omzeilen zonder dat de gebruiker iets merkt. Microsoft rekent het niet als kwetsbaarheid, omdat UAC nooit als beveiligingsgrens bedoeld was.
Het misbruikte mechanisme: bepaalde systeembestanden zijn gemarkeerd om zichzelf automatisch te verhogen, zonder melding, om gebruikers in het dagelijks werk niet te irriteren. Meerdere daarvan lezen hun configuratie uit registersleutels onder HKCU, waar een gewone gebruiker volledige schrijfrechten heeft. De aanval bestaat eruit een eigen commando in zo'n sleutel te zetten en daarna het programma te starten: het verhoogt zichzelf en voert de inhoud uit met verhoogde rechten. fodhelper.exe en eventvwr.exe zijn de meestbeschreven voorbeelden, en het UACME-project catalogiseert meer dan zeventig varianten. UAC op het hoogste niveau zetten, "altijd melden", stopt de meeste — maar dat is niet de standaard.