Ich sehe das Problem immer noch nicht. In die Windows-Verzeichnisse darf nur das System und der Administrator schreiben. Und der Administrator kann auch ein System auf wesentlich einfachere Weise unbrauchbar machen, dazu muss er kein ungültiges XP-Manifest für eine Anwendung erstellen. Wenn natürlich auch alle anderen Benutzer aiuf diesem System Administrator sind, dann ist das ein Problem der Administration und keine Sicherheitslücke im Betriebssystem.
Zitat von
QuickAndDirty:
-dem User Schreibrechte im Ordner der Exe Datei entziehen. Dann dürfte in dem Ordner nur EXE und Manifest liegen.
Das ist die Standardeinstellung für die Ordner im Verzeichnis "Programme". Wenn eine Anwendung korrekt auf dem System installiert oder eingerichtet wird, dann sollte niemand ausser dem Administrator weitergehende Rechte im Anwendungs-Ordner haben.