у суду на самом деле две функции - не работать под админом но иметь возможность запускать с повышенными привилегиями то что нужно (uac) и делегирование определенных действий (constrained endpoints)
если ты знаешь что конкретно тебе надо запускать, ну например ipconfig /flushdns надо тебе часто, то сделай constrained endpoint через который только его можно запускать, прокси обёртку и вообще не будешь замечать разницы.