In dit geval is het verzoek van de "Windows Command Processor" afkomstig die als gecontroleerde uitgever Microsoft zelf heeft. Oeps, dat maakt het wel heel makkelijk voor kwaadwillenden om zich als vertrouwde partij voor te doen. Ik weet dat Microsoft UAC niet als "security boundary" positioneert maar als "convenience". Maar om dat te weten moet je technet-artikelen weten te vinden, en de mededeling "Verified publisher: Microsoft Windows" in de UAC-popup is een stevige en suggestieve uitspraak. De betekenis van die UAC-mededeling is natuurlijk dat de command processor geverifieerd is en niet de invoer die hij verwerkt, in dit geval een commando of script, maar die nuance zal heel wat gebruikers ontgaan omdat ze er geen verstand van hebben, en wat je communiceert is niet wat jij bedoelt maar hoe de ander het interpreteert. Als je gebruikers de indruk geeft te kunnen vertellen wie het initiatief tot een handeling neemt, dan is het niet genoeg als je dat bijna altijd goed hebt. Dat kwaadwilligen actief ...