Akun lokal, hak admin, dan izin folder

Akun lokal didefinisikan di satu perangkat, dan perangkat itulah otoritas keamanannya. Microsoft menegaskan akun lokal hanya punya hak dan izin di perangkat itu. Anggota grup Administrators memegang kendali penuh atas perangkat, jadi Microsoft meminta jumlahnya dibatasi dan pekerjaan harian dilakukan dengan akun bukan admin; tugas yang butuh hak lebih tinggi dijalankan dengan Run as administrator. NIST merumuskan prinsipnya sebagai hak minimum: akses dibatasi sampai yang perlu untuk tugasnya. User Account Control menjalankan aplikasi dengan hak pengguna standar dan meminta persetujuan saat suatu tindakan butuh hak administrator. Di Mac, akun standar boleh memasang aplikasi dan mengubah setelannya sendiri, tetapi tidak bisa menambah pengguna.

Izin melekat pada objek seperti folder dan printer, misalnya Read, Modify, atau Full control. Microsoft menyebut pemilik objek umumnya memberi izin ke grup, bukan ke orang satu per satu, dan isi folder mewarisi izin folder induknya. Hak pengguna berbeda: hak melekat pada akun, misalnya hak membuat cadangan berkas.

Folder bersama di jaringan diperiksa dua kali. Microsoft menulis izin berbagi dan izin NTFS berdiri sendiri, dan yang diterapkan adalah yang lebih ketat. Izin berbagi hanya berlaku lewat jaringan; orang yang membuka folder langsung di komputer itu hanya diatur izin NTFS.