On Fri, 28 Jul 2017 11:23:54 +0200, Roman Tyczka <n...@b...no>
wrote:
> Prawa admina zazwyczaj (w 99%) są nie po to by pisać w \Windows lecz
> potrzebne do katalogu aplikacji (\Program Files). To jest docelowe
miejsce
> gdzie system Windows zakłada trzymanie binarek obcych.

I tu się mylisz. Programy w Windows są nie tylko w znanym ci "Program
Files", ale także w "Program Files (86)", sxs, AppData i kij wie
gdzie. W dodatku może to być niekoniecznie dysk C.

Praktycznie każda gra chce instalować swoje DirectX. Większość
programów pisanych w C++ wciska swoje mscrt. Programy z dot-net ssą
dot-net, czasem w jakiejś cudacznej wersji np. 1.5 - choć
teoretycznie nie jest potrzebna jak masz najnowszą.

Oczywiście wszystko miącha rejestrem, co samo w sobie jest chore.

I nigdy (chyba że używasz kumpla Bonifacego, Filemona) nie wiesz czy
i co wpadło ci do katalogu Windows i poniźej. Szczególnie pliki inf i
takie tam. Nawet jeżeli to nie jest konkretnie malware, to i tak może
być nieciekawie.

Oczywiście możesz w ramach średniowiecza stosować pas cnoty:
instalować tylko ze sklepiku MS. Możesz ufać w certyfikaty. Robić
tuzin mniej lub bardziej sensownych rzeczy. Co i tak nie zmienia
faktu: instalacja czegokolwiek w w Windows zawsze może zakończyć się
nieporządaną podmianą plików systemowych. MS nawet dał specjalne
narzędzie do leczenia tej choroby: sfc.