отрубил, решил вопрос вот так - В secpol.mcs > Локальные политики > Параметры безопасности > Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав - ставим Отключен - перезагружаемся и теперь СМ+ работает от пользователя с правами администратора без запуска от имени Администратора