Как работает контроль учетных записей в современных операционных системах?

Контроль учётных записей (UAC) в современных операционных системах работает следующим образом: learn.microsoft.com

1. Когда пользователь входит в систему, система создаёт маркер доступа для этого пользователя. learn.microsoft.com Маркер содержит сведения об уровне доступа, включая специальные идентификаторы безопасности и привилегии в Windows. learn.microsoft.com
2. Когда администратор входит в систему, для пользователя создаются два отдельных маркера доступа: стандартный маркер доступа пользователя и маркер доступа администратора. learn.microsoft.com
3. В результате все приложения запускаются от имени обычного пользователя, если пользователь не предоставит согласие или учётные данные для утверждения приложения на использование полного маркера административного доступа. learn.microsoft.com
4. Когда обычный пользователь пытается запустить приложение, которому требуется маркер доступа администратора, контроль учётных записей требует, чтобы пользователь предоставлял допустимые учётные данные администратора. learn.microsoft.com

Предусмотрено четыре уровня контроля: lifehacker.ru

• При включении самого жёсткого будут отображаться уведомления при изменении параметров пользователем и программами. lifehacker.ru
• Второй уровень предусматривает сообщения только при попытке изменений программами. lifehacker.ru
• Третий тоже подразумевает слежение за действиями утилит, но без затемнения экрана. lifehacker.ru
• Четвёртый — это полное отключение функции. lifehacker.ru

В целях безопасности по умолчанию включён второй уровень контроля учётных записей. lifehacker.ru