Ich teste ja hier viel durch. Wobei das OpenCandy zumindest keine Herausforderung ist. Ist auch schnell wieder weg. Gedanklich wollte ich ja nicht bei der Registry stehenbleiben. Ich dachte eher daran, außerdem den Ordner "Windows" komplett zu sperren. Der Installer darf einen Ordner neu anlegen, zum Beispiel nur in Programme(x86), und dann nur in diesen einen Ordner schreiben. Optional ist dann noch ein Icon auf dem Desktop möglich. Das wars. Eine solche Vorgehensweise wäre der Sicherheit sehr zuträglich. Für die Funktion fast aller Programme würde das reichen. Weitergehende Entscheidungen per opt-in realisieren und gut is.
Wenn ein Zugriff auf die Festplattenstruktur und den Windowsordner ausgeschlossen ist, hat bisher bekannte Schadware keine Chance. Bei der Flut der stetig steigenden Anzahl von Schadware muss ja irgendwann reagiert werden, da dem Problem auf die herkömmliche Art bald gar nicht mehr beizukommen ist.