Als Admin ausführen?

Microwave

Was ich besonders schwierig zu verstehen finde, ist weshalb der PDF-Reader, der Browser oder der Film-Converter
überhaupt Admin-Rechte für die Installation benötigen, wenn sie diese nachher ohnehin nie mehr wieder benötigen.
Und warum braucht das Ad-Blocker-Plugin Administratorrechte für die Installation?!
Wenn es die HTTP-Verbindung oder DNS-Auflösung im Browser unterwandert (z.B. via Hooks) um Ads zu blockieren, weshalb muss es dann Adminrechte haben, wenn der Browser ohne diese läuft?
Muss es natürlich nicht, aber warum muss der Installer dann erhöhte Rechte haben??
(Natürlich klar vorausgesetzt, dass sich die Software an sich überhaupt daran hält, dass Nicht-Systemprogramme keine besonderen Rechte benötigen...)

Ich wollte es schon lange mal auf den Tisch bringen, dass hier meiner Meinung nach wirklich ein konzeptioneller Fehler vorliegt.
Mit dem Appdata\Local-Verzeichnis hat Microsoft zum Glück bereits früh angefangen, unnötigen Adminrechten ein Ende zu setzen.
Leider machen für meinen Geschmack noch zu wenig Programme davon Gebrauch - Sch***-Kompatibilitätsgründen sei Dank -.-

Ich nerve mich immer mehr daran, dass fast jeder Installationsvorgang immer noch ins Programme-Verzeichnis schreibt
und dies aber "admin"-geschützt ist, d.h. nur mit hohen Rechten schreibend darauf zugegriffen werden kann.

Und solange das Verzeichnis nicht eine niedrigere Schutzstufe erhält, wird jeder noch so winzige Updatevorgang
der dortigen Programme wieder Administrator-Berechtigungen erfordern, und der Benutzer irgendwann entnervt die UAC abschalten.
Die Lösung wäre also, die Berechtigungen (und das Integritätslevel) der "Programme (und Programme (x86))"-Ordner so zu setzen, dass auch Standardbenutzer Schreibzugriff darauf haben.
Um Rechteausweitung durch "DLL-Hijacking" oder "DLL-Planting" zu verhindern, muss natürlich der Ordner, in dem Programme liegen, die im Betrieb
tatsächlich hohe Rechte benötigen, von den Standardprogrammen getrennt sein.
So braucht Malware im Firefox, die diesen Effekt ausnützen möchte, immer noch volle Rechte.
Und wer Malware-Bibliotheken in den Standard-Ordner pflanzt, hat auch nicht viel gewonnen, da die Prozesse aus diesem ja nur mit Standardrechten laufen.

Aber das Problem ist ja, man kann noch eine ganze Menge diskutieren und reden, bloss ändern tut sich dabei meist nicht viel, da das heutige Design
noch zu eingefahren und verbreitet ist.


Freundliche Grüsse - Microwave