Лично мое мнение, пользователи без прав администратора в принципе не должны иметь возможность что-то ставить в режиме "только для себя" в профиль пользователя. Для себя могут поставить мобильную версию браузера на флешку. Впрочем, в нашей организации всем пользователям домена прописываю право локального администратора на конкретный компьютер, так что все установки по сути от администратора и нет проблем поставить в %ProgramFiles%, однако все равно установщики без вопросов пихают в %localappdata%.

Как побочный эффект оказывается, что профиль пользователя разбухает до неприличных размеров. И если бы только локальный, часть файлов попадает в перемещаемую часть профиля (хромиум-гост на этот счет не проверял, но всякие поделки от майл ру конкретно "достали" хранить сотни мегабайт в %appdata% то есть AppData\Roaming) и профиль долго грузится по сети например(на пересылку исполняемых файлов понятно реагируют антивирусы сервера и рабочей станции).

Скоро я наверно буду воспринимать "безопасность" браузеров исключительно в негативном свете. Сколько лет жили и было нормально, а теперь полгода не проходит чтобы не сделали "еще безопаснее" и попутно не создали кучу проблем.

Да и антивирусам не помешало бы снизить градус бескомпромиссности ко всему что не вирус. Буквально сегодня Касперский обнаружил такую проблемищу - от Драйверпака отсталась программка уведомления об обновлениях. Программку удалил штатно, но антивирус на этом не остановился - при устранении ничего не нашел и предложил лечить с перезагрузкой. Биииип.