La lista de control de acceso de los controladores podía ser modificada incluso por usuarios sin derechos de administrador, pudiendo cambiar la asociación con el ejecutable, lo cual permitía ejecutar cualquier aplicación con derechos de administrador en el siguiente reinicio.