Door Aha: Ik las ergens - verdulleme ik weet niet meer waar ergens! - dat ook een beveiligingsmaatregel kan zijn dat het aan .exe bestanden niet wordt toegestaan te starten als zij buiten de Program files (x86) map staan. Maar hoe pak je dat nu aan? Oh ik zie dat hierboven al gemeld programma's blokkeren die willen draaien in tmp/temp folders. Blijft inderdaad mijn vraag: Hoe blokkeer je die dan? Met Windows Enterprise kan dit met Applocker. Wanneer je dat niet hebt kan je Software restriction policies gebruiken. Normale best practice is om alleen mappen toe te staan waar je geen schrijfrechten hebt. Als je het lokaal wilt gebruiken zou ik een user account aanmaken die je normaal gebruikt en een admin account waar de SRP/applocker niet gelden om dingen te installeren. Deze programma's zijn standaard zo ingeregeld dat de Windows map en Program files map standaard gewhitelist zijn. Normaal gesproken heeft een standaard user account geen schrijfrechten in de program files map maar WEL in (sommige mappen) ...