通常認為微軟Windows處理使用權限和安全的方式有些笨拙和不精細。比如，當一個用戶有著次用戶權利的時候，你很難在不改變他的組別的情況下有選擇性的提高他的使用權限。
如果他們想運行一個需要管理員權限的應用程序，管理員就需要一種方法使得在不改變他們的用戶組別的情況下讓他們能夠運行程序。
雖然這種機制是存在的，但是它幾乎沒有用。你很難對于某個操作給予一次性的拒絕或允許。
解決這一問題的最好的第三方軟件是Winternals Protection Manager。這個軟件可以讓管理員更精確的指定用戶的使用權限，明確的規定什么樣的用戶或組別可以運行那些程序。
電腦中每一個程序都給出了四種控制級別:禁用、對某些用戶可用、對管理員可用或是可用。‘禁用’功能與組策略中列出的程序黑名單無關;你可以設置它為除管理員指定程序外所有程序禁用。(你可以用模糊信息、文件名、所有者或是其它方法定義可用程序。)這個程序有個額外的好處:因為任何沒有得到特殊許可的程序都會被限制，所以病毒和間諜軟件就很難突破這一關。
另一個Windows沒有提供的性能是有‘許可申請’。當一個用戶嘗試運行一個禁用的程序，他可以不用改寫自己的安全策略直接向管理員發出申請。管理員也可以看到正在運行的所有程序的運行者，并由此建立限制策略。這樣他們就可以得到實時信息，而不是猜測或是手工得到這些信息。
