Il sistema operativo Microsoft Windows include due livelli base di privilegi di utente; Limited e amministratore. Questi livelli permettono ai proprietari di sistema di controllare chi ha accesso al computer e come interagiscono con esso.

Account amministratore

Gli account amministratore dispongono il massimo livello di privilegi sul sistema. Gli amministratori possono installare nuovi componenti hardware e software e apportare modifiche al modo in cui funziona il sistema. Possono inoltre creare nuovi account, compresi altri account amministratore. Quando Windows viene avviato per la prima volta, viene chiesto all'utente di creare un account amministrativo.

Account standard

Gli account standard, chiamati "account limitato" in alcune versioni precedenti di Windows, hanno un livello di privilegi più limitato. Essi possono visualizzare solo i propri file personali e qualsiasi file condivisi e non è possibile installare nuovi programmi o funzionalità. Gli account standard possono eseguire alcune attività aggiuntive inserendo una password amministrativa.

Altri account

La maggior parte delle versioni di Windows includono anche l'opzione per un account "Guest". L'account guest funziona come un conto standard, ma ha anche meno privilegi. Questi conti non possono visualizzare i file personali, installare nuovo sistema hardware o software o modificare le impostazioni del sistema. Gli amministratori possono attivare l'account guest o disattivare l'icona di "Account utente" nel pannello di controllo.