deze voorzien toegang tot de werking die een toevoeging is aan de kernel enkele voorbeelden zijn het windowsregister het systeem opstarten of herstarten een windows-service startenstoppenaanmaken en gebruikersaccounts beheren deze functies bevinden zich in het bestand advapidll op een  bit-windows