La première solution est la plus sécurisée, à condition de ne pas abuser des droits administrateurs.
Sinon, pour la 2eme solution, c'est surtout la désactivation de l'UAC qui est dangereuse...
Dans tous les cas, il faut de toutes façons ne pas accepter tout et n'importe quoi.
Il y a également des comptes intermédiaires qui donnent quelques droits en plus qu'un compte standard, sans pour autant donner tous les droits.