UAC (tak jak je to implemenovane vo Windows) zmysel nema. Da sa to urobit tak aby to bolo bezpecnejsie. Nie, ovladace nemusia bezat pod userom, uplne staci ked sa tam urobi bezpecny interface od aplikacie (na ovladac sa vzdy ide cez WinAPI - IoControl)

Ked sa da obist UAC kliknutim na .lnk, tak je to absolutny srot bez zmyslu. Zmysel by to malo len vtedy ak by bol urobeny spravne cely koncept OS, viz linux, MacOS, Unix, a vsetky ostatne.
P.S. ziaden renderer ani explorer ani spracovavac .lnk nesmie mat moznost obist UAC ani keby tam bola diera v tom programe. Ak ma moznost, znamena to ze koncept OS je srot (a nieco z toho co som menoval bezi s pravami system).