Tenha uma caixa Win 7, SP1, com configurações padrão de UAC (apenas para dar uma ideia). Quando executo algo como administrador, o prompt de elevação do UAC aparece, solicitando uma senha de administrador. Esse é um comportamento projetado (embora eu não chamaria isso de normal).
O que me incomoda é que o botão "Ok" está selecionado por padrão. Portanto, se algum malware sorrateiro for executado em minha caixa, tenho a chance de pressionar Enter acidentalmente e, assim, permitir que ele seja executado em modo privilegiado. Eu esperaria que o padrão fosse "Cancelar" ou até mesmo começasse com o foco em um objeto passivo, para que o aparecimento inesperado do prompt de elevação não causasse uma permissão acidental (ou negação) da solicitação de elevação.
O que você pensa sobre isso? (Além de desligar o UAC.) Existe alguma maneira de definir o padrão?
ATUALIZAÇÃO: isso ocorre porque eu não tinha nenhuma senha definida para o usuário administrador. Agora que defini uma senha de administrador, o botão Sim ainda é o padrão, mas obviamente não posso aceitá-lo acidentalmente, pois a senha é necessária.