лазить в другую базу и бесконтрольно использовать все ее функции - моветон. базы должны иметь заранее спроектированный интерфейс, желательно “вездеходный”
Именно из-за нее стандартом требуется до сих пор поддержка обычного приложения. хорошо что требуется только для администратора, а не для любой настройки прав)
Ну не только, очень много было старых наработок у компании еще под 8.1, просто послать всех и закрыть 1С не может. Но попытаться чуть-чуть ограничить их чтобы повысить безопасность - это благое дело.
Тут все дело в модели нарушителя) если у тебя права админа ты и так что хочешь сделаешь) а вот решать проблемы повышения привилегий в старых режимах очень не хочется.