Le mode de fonctionnement du système de contrôle de Windows 7, l'UAC, fait déjà débat. Un chercheur a en effet montré deux particularités de l'UAC, la possibilité pour un code malveillant de modifier le niveau de sensibilité (affichage d'alertes) et pour un programme d'obtenir des droits administrateur, toujours sans notification par l'UAC.

Microsoft intègrera des changements dans la Release Candidate 1, la RC1, pour pallier le problème. L'accès au contrôle de l'UAC passera désormais impérativement par une confirmation par l'utilisateur, tout comme un changement de son paramétrage.