Hoewel UAC zeker voordelen biedt kent het ook risico's (te snel ja klikken en potentiële kwetsbaarheden in de scheiding tussen "gewoon" en "escalated"). Als je serieus met security bezig bent hou je admin- en gebruiker accounts strikt gescheiden. Zo ken ik er nog een paar; als je serieus met security bezig bent gebruik je gewoon geen computer enz. Volgens jouw logica kan je dus net zo geen geen UAC gebruiken. Dat zou dus mutatis-mutandis ook gelden voor anti-virus software want je kan immers 'te snel' de melding wegklikken? Geschieden accounts zonder mogelijkheid om binnen dezelfde sessie de rechten te escaleren ? Als ik jonge kinderen had of bijvoorbeeld een bedrijfsnetwerk beheerde zou ik dat zeker doen. In de echte wereld waar de individuele gebruiker een beetje gebruiksvriendelijk zijn computer wilt beheren ga ik dus niet eerst uitloggen om daarna weer in te loggen om de uitgelogde account verhoogde rechten te geven zodat ik de schermresolutie kan aanpassen om daarna hetzelfde weer in omgekeerde ...