nein.

ein programm kann sich zwar nicht mehr zum UAC admin machen, sobald es mal gestartet wurde, es kann aber andere programme starten, die dann - nachdem der User dies bestätigt - als UAC admin laufen.

ansonsten, kann sich ein programm auch als anderer user impersionieren (schreibt man das so). siehe dazu das beispiel von mir dem aus AuthenticateUser Beitrag.