Danke euch beiden. An zwei Instanzen und "RunAs" hatte ich gedacht, aber mit einer zusätzlichen Abfrage etc., die ich vermeiden wollte. Aber so wird das Ziel ja auch erreicht, dass es für den Anwender keinen Unterschied dazu gibt, dass das Manifest/
UAC das Programm durchlassen würde.