Predpokladam, ze systemove veci se budou menit vyhradne s aktualizaci systemu = system sam si zajisti (napr podpisem, ze). To by ovsem predpokladalo, ze M$ office nezapisou 2GB dat do /windows/system a ze tam neprepisou 1GB dll souboru.
Kdyby OS fungoval jak ma a do systemovych adresaru dovolil !!!zapisovat !!! pouze autorizovane veci, nes.raly by se tam kdihovny kde ceho + dalo se na widlich pracovat jinak nez pod adminem, tak by zadny antivirak nemusel (a ani z principu nesmel) v systemu neco hledat.
A kdyby vyvojari antiviraku navic nebyli trotlove, tak si udelaji hashe alespon vybranych systemovych knihoven a nic nebudou hledat, jen se podivaj, jesli se knihovna nezmenila.
UAC funguje hlavně tak, že to každý soudný člověk vypíná, protože se od UAC nenechá neustále buzerovat. Jo, tak to dopadá, když Microsoft kopíruje od Linuxu a jako tradičně to úplně dojebe.