Vista以降より導入されたセキュリティの基盤となる技術である。変更を加えられないようにする狙いがある。XPまでは、管理者ユーザーは管理特権を持っており、マルウェアを含む全てのソフトウェアは管理特権を持った状態で実行し、OSの全てにアクセスすることができた。逆に管理者でない場合、権限が必要な動作を行おうとすると権限がないというエラーメッセージを受け取ることになる。Vistaからは管理者ユーザーとしてログオンすると、アクセストークンが2つ用意される。1つは標準ユーザーと同じ権限、もう1つは完全な管理者の権限を持っている。管理者としてログオンしてプログラムを実行しても通常は標準ユーザーと同じ権限しかなく、セキュリティもしくはOSの安定性に関わる操作を行おうとすると、「昇格のプロンプト」[1]と呼ばれる、実行を許可するか確認を取るダイアログが表示される。ここでユーザーが許可すると、権限が「昇格」されてはじめてプログラムは管理者権限で実行される。標準ユーザーであってもダイアログは表示されるが、許可するには管理者の資格情報の入力が必要となり、許可した場合プログラムは選択した管理者の権限で実行することになる。Desktop」と呼ばれるモードで行われる。このモードでは画面が暗転し、権限の昇格を行うウィンドウ以外は一時的に操作できなくなる。これは権限の昇格を要求するアプリケーションによってユーザーインタフェースやマウスを操作されないようにするための措置であり、これによりマルウェアなどが勝手に実行を許可することを防いでいる。Desktopのウィンドウも最小化された状態で表示される。通常のウィンドウとして表示させることも可能であるが、マイクロソフトは推奨していない[1]。その他[編集]権限を昇格しているコマンドプロンプトのウィンドウでは、タイトルの頭に「Administrator」(英語版の場合、日本語版では「管理者」)が付加され、ユーザーは昇格されたコマンドプロンプトが見分けやすいようになる。[2]また、標準ユーザーでの実行を想定していないアプリケーションでも標準ユーザーで実行できるよう、ファイルとレジストリの仮想化と呼ばれる機能が存在する。HKLMのエントリなどを標準状態で削除しようとしても削除ができないため、そういう操作をする場合は事前にプログラムを昇格させる必要がある。2006年8月7日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。