WinRoot è stato progettato per sbloccare caratteristiche di Session 0 che non sono disponibili nelle sessioni utente interattive. WinRoot utilizza l'account di sistema (NT AUTHORITYSystem) nella sessione 0 per ottenere alto privilegio che l'utente normalmente non pone. Con l'aiuto di WinRoot, si può anche possedere ciò che possiede TrustedInstaller senza modificare la proprietà.
WinRoot può essere utilizzato per bypassare la protezione di isolamento sessione 0 e creare processo interattivo anche senza dialogo servizio interattivo di rilevamento. Il interattivo di Windows stazione WinSta0 è reso disponibile e, quindi, il processo può visualizzare interfaccia utente e di ricevere input dell'utente. Un'istanza separata di finestra di Explorer può essere aperto da WinRoot sotto sessione 0, che ci aiuterà a navigare tra file e cartelle.
I commenti non trovato