Ох как страшно! Дышим ровно, спокойно, размеренно...

Система прав и UAC именно для того и созданы чтобы не дать возможность пользователю без соответствующих прав возможность выполнить программу или скрипт.
Если пользователь такие права имеет, если пользователю доступна возможность отключения UAC, то ничто не может ему помешать сделать с системой все что угодно (отключить DrWeb - это такая мелочь по сравнению с остальным). Руками, программой, скриптом - какая разница?
И это - не дырка в защите антивируса, а дырка в голове админа давшего пользователю такие права.
Поэтому ком.строка для отключения Спайдера имеется (не понимаю почему разработчики так тщательно это скрывают).
Воспользоваться ей, естественно, сможет только тот, кто обладает соответствующими правами.
(Как, впрочем, и раньше сервис spidernt стопануть мог не любой).