Установщикам часто требуется полный доступ ко всей файловой системе, а также разрешения реестра, доступ к сети, возможность установки драйверов устройств, запуск других пакетов / предварительных требований и многое другое.Каждому установщику нужны разные наборы разрешений, поэтому использование учетной записи администратора - это «простой» способ убедиться, что установщик может делать то, что ему нужно.
Реальный ответ заключается в том, что следует устанавливать только те программы, которыевы доверяете - вы можете настроить разрешения для любой учетной записи, но разрешить запуск ненадежного программного обеспечения - всегда плохая идея.Никакая настройка разрешений не остановит все вредоносные программы после их локального запуска.
Если вы ему не доверяете, не запускайте его.
При этом мой предпочтительный метод - использовать или создать учетную запись локального администратора, которая имеетнет разрешений для домена, все операции ограничены локальным компьютером.