Hi, Mave2.
Mit msconfig meinte ich, dass Programme sich nicht ohne zutun des Anwenders einen Autostart eintragen oder einfach die Registry ändern. Programme, die so einfach laufen, können einen Programmordner vollschreiben, mehr aber nicht. Programme, die mehr wollen, müssten sich vom Anwender für jede einzelne Aktion eine Genehmigung holen, die aber per Default abgewählt ist, so dass man bewusst Häkchen setzen muß. So etwas würde sehr zur Sicherheit beitragen. Und um solche Vorgänge automatisch auszuführen zu dürfen, müssten Programme eine Genehmigung seitens Microsoft (eben ein Zertifikat) mitbringen. Du kannst trotzdem alles installieren, aber diese Vorgehensweise würde die Rechner sicherer machen.
Es geht nicht darum, Software zu verbieten, sondern den Autostart zu verhindern. Mögliche Schadware, die nicht gestartet wird, schadet auch nicht. Manchmal denke ich, Du willst mich absichtlich falsch verstehen.