Verpass dem installierendem Setup ein Admin-Manifest, dann solle Windows/
UAC für dieses Updateprogramm die nötigen Admin-Rechte anfordern und gut ist.
Die Rechte des Programmverzeichnisses zu lockern ist keine gute Idee.
Und wenn nicht nötig, dann ist ein ständig mitlaufender Update-Servise zwar nutzbar,
aber müssen denn wirklich immer mehr Programme meißt nutzlos im Hintergrund laufen?