Как атакуют системы 1С: клиентские версии

[igrblkv]

Поле «Пользователь» представляет из себя выпадающий список, в котором указаны все существующие учётные записи.

Нет, видимость в этом списке настраивается для каждого пользователя индивидуально.

Т.е., с повышением прав атака прокатит, но если админ не тупой и ему нужна безопасность, то его в этом списке не будет.