Einige Anwendungen führen nicht standardmäßige Administratorprüfungen aus, sie rufen z. B. "GetTokenInformation" auf, um ...

Einige Anwendungen führen nicht standardmäßige Administratorprüfungen aus, sie rufen z. B. "GetTokenInformation" auf, um "TokenGroups" abzurufen, und vergleichen dann die Gruppen-SID mit S-1-5-32-544. Dies führt zu einem falschen positiven Ergebnis für geschützte Administratoren, da diese Gruppe diese SID besitzt, obwohl sie nur zum Ablehnen verwendet wird. Dieser Shim soll derartige Probleme beheben.