>>524
（続き）
たとえ本物でも、ベンダーに悪意がないことをどうやって確認するのか
まして国が株価操縦してるモラル破壊な社会、大企業だからって信用できない
そこで

Ａ．保護ユーザー（管理者）
Ｂ．実行ユーザー（標準）

こう分け、Ｂでベンダーソフトを実行すれば、Ａの機密情報を読めない
と思いきや、アプデ時に昇格ボタンを押してしまうと、なんでも読める権限で実行される
ボタンをユーザーが押そうがバッチで押そうが同じ
全くセキュリティになってない

ならば、あえてＢを管理者にし、Ｂ自身のコンテキストでアプデさせる
Ａのフォルダから「Administrators」を外しておけば、
インストール権限がありながら、Ａの機密情報を読めない、はず
（この時、所有権や偽装でＵＡＣが反応しない状態なら、
その特権からも「Administrators」を外し、かわりにＡを設定しておく）