Что делает оценка, которую нельзя выполнить при стандартных (ограниченных) разрешениях пользователя? И если обычному пользователю разрешено выполнять действия, требующие повышения, без каких-либо повышений, какие риски безопасности это может вызвать?
Я прочитал статьи в Википедии, посвященные как оценке индекса опыта, так и UAC, а также пару статей Microsoft по обеим темам, и пока не нашел никакой полезной информации.