Manchmal denke ich, Du willst mich absichtlich falsch verstehen.
Das liegt mir fern.
Ich dachte nur, dass Dein Gedanke eben in die Richtung geht, dass zukünftig unter Windows nur noch Software installiert werden kann, die von MS zertifiziert ist. (Das wird ja gern als Allheilmittel gegen Malware betrachtet.)
Programme, die mehr wollen, müssten sich vom Anwender für jede einzelne Aktion eine Genehmigung holen, die aber per Default abgewählt ist, so dass man bewusst Häkchen setzen muß.
Sowas in der Art wäre vielleicht nicht schlecht.
Oder halt ein grundsätzlicher DAU-Schalter im Windows. Ist dieser aktiviert, kann man quasi nur noch das machen, was der DAU braucht. Malwarebefall ausgeschlossen. Wer mehr machen will, deaktiviert den DAU-Schalter.
Das wäre dann in etwa vergleichbar mit dem Rooten eines Smartphones. Nur, dass es eben direkt von Hersteller angeboten werden sollte und nicht als quasi-illegal unterbunden wird.
Aber ich kann wirklich nicht beurteilen, ob sowas dann wirklich praktikabel wäre.
Gruß, mawe2