...UAC mi tady nevyskakuje...

Nevyskakuje, protože pokud v tom vbs dáš cestu k cmd a poklikáš na to vbs tak se to cmd spustí bez admin práv.
Si to vyzkoušej, třeba na tom cmd co má L-Core v úvodním příspěvku, zakáže ti síťovku ten tvůj vbs s vloženým cmd? Nezakáže ti síťovku, protože ten cmd není spuštěn s admin právy, akorát skryje cmd okno, což ale on neřeší.
A on tu řeší UAC při spuštění cmd s admin právy .-) Tvůj vbs řeší okno programu, v případě cmd skrytí cmd okna, což je něco jiného než UAC při spuštění cmd s admin právy. Ještě ti to furt není jasné?