Bonjour!
Pour ce qui est de l'installation des mises à jour de sécurité, il s'agit tout simplement de reposer sur l'agent Windows Update intégré. Seules les mises à jour signées par Microsoft peuvent être installées. Il est tout à fait possible de désactiver UAC pour un utilisateur standard et donc le limiter cette fonctionnalité. De plus, UAC est également intéressant pour les administrateurs : il y a un intérêt à ne pas disposer des privilèges les plus élevés 100% du temps (cela fait longtemps d'ailleurs que cette philosophie est utilisée dans les systèmes Unix). Je vous encourage à venir aux Journées Microsoft de la Sécurité (http://www.microsoft.com/france/securite/jms/) où plusieurs sessions seront consacrées à UAC (côté dev et côté infra).
Questions et réponses inspirées des chats Microsoft TechNet (2005-2006).
Inscrivez-vous aux webcasts TechNet Live pour écouter nos experts techniques en direct, et poser vos questions !