Windows puede hacer cosas que requieren UAC sin pedir UAC.
Por ejemplo, Windows puede cambiar cualquier archivo en C: \ Windows sin requerir UAC. ¿Podría un programa malintencionado "pretender" ser windows y hacer el mismo tipo de cosas, pero con peores resultados?
Actuando como Windows se llama ejecutando como SISTEMA. SISTEMA es la cuenta de usuario que tiene el acceso de nivel más bajo y puede hacer cualquier cosa en el sistema. Windows usa la cuenta del SISTEMA para ejecutar servicios clave que mantienen el sistema en orden.
Si puede ejecutarse como SISTEMA, entonces sí, puede hacer prácticamente cualquier cosa que desee en esa máquina. El problema es que es realmente difícil (en términos relativos) lograr que un programa se ejecute como SISTEMA, ya que necesita permisos administrativos para hacerlo.