Der User hat (sinvollerweise) kein Schreibrecht, aber genauso (sinnvollerweise) hat er auf jeden Fall Leserecht; sonst könnte er ja keine Anwendung ausführen.
Du musst also allenfalls bei der Installation von Dritthersteller-Komponenten drauf achten, daß die in einem sinnvollen Ordner (mit User Schreibrechten) ihre Sourcen (sofern vorhanden) ablegen.
Sherlock