Quando você clica em um botão "protegido" no Windows 7,UACtenta descobrir quais contas podem acessar o recurso por trás desse botão. Isto acontece muito rapidamente; e consegui capturá-lo apenas porgravando a telae salvando o quadro relevante:
Acho que por "blocos de credenciais" (na figura acima), UAC significa a maneira como exibe as credenciais (ou seja, como blocos).
Por exemplo, tentei acessar as propriedades "Conexão Local". Conforme mostrado abaixo, o UAC encontrou as contas relevantes que podem controlar esse recurso. A lista contém os membros do Network Configuration Operatorsgrupo, bem como os membros do Administratorsgrupo.
A questão é: como o UAC sabe quais contas exibir? Em outras palavras, onde o Windows armazena oACLspara recursos como propriedades de "Conexão Local"?