liegt es doch letztendlich am Betriebssystem Windows*, das trotz anscheinend nur scheinbarer Benutzerrechte alles und jeder einfach programmierten "Geschichte" alles installieren lässt .. einfach so.
Nein, nicht "einfach so". Das klappt nur über entsprechende Sicherheitslücken in z.B. Browserplugins wie Flash, über die dann das Rechtesystem ausgehebelt wird und die Schadsoftware dann freie Bahn hat.
Jedenfalls scheint es so als sei es fast belanglos mit welchen Rechten der Windowsuser arbeitet ..
denn nicht die Rechte eines Nutzers verschaffen der Schadsoftware Zutritt, sondern die Sicherheitslücken. Gibt es derartige Lücken bei Linux, dann lässt sich auch Linux über die infizieren:
http://www.golem.de/news/mumblehard-malware-verwandelt-linux-server-in-spam-bots-1504-113827.html
http://www.golem.de/news/botnetze-ddos-malware-auf-linux-servern-entdeckt-1409-109028.html
http://www.channelpartner.de/a/malware-spaeht-twitter-und-facebook-passwoerter-aus,3045479
http://www.linux-magazin.de/NEWS/Hacker-infizieren-weltweit-MySQL-Server
http://www.zeit.de/digital/datenschutz/2015-11/computerkriminalitaet-erste-ransomware-linux-osx
Ein Browser darf da garnichts heimlich installieren.
Das darf er unter Windows auch nicht. Ohne passende Sicherheitslücken (in Browser-Plugins oder im Browser selbst), die man dafür mißbrauchen kann, wird auch unter Windows vom Browser nichts heimlich installiert.