В Windows 10 pro также нужно создавать админа и сидеть под юзером, или что-то изменилось в плане построения безопасности?
Нет, не нужно.
Стандартный тюнинг, включенные обновления и встроенный антивирус и всё.
А почему должно было что-то измениться? Концепция системы же не поменялась - по-прежнему для юзера все что не запрещено - все разрешено :)
И да - если не админ по профессии, то вырубать UAC не стоит - иногда он пригождается...