[Pili]

Имхо, под юзером безопаснее, песочницы это костыли.
Первоначальную проверку (очистка) проводите под админом, далее под юзером антивир монитор сможет проверять ту область, где права есть (профиль, почта итд).
См. в сторону runas, также bat можно запускать как сервисы или запланировать их как задачи с запуском под др. пользователем.