Het is ook niet echt slim om dit soort unsupported configuraties te doen. De systeem temp folder wordt voor veel meer gebruikt. Als jij unsupported aanpassingen doet, moet je niet raar staat te kijken, als daarna dingen omvallen. Dappere poging tot afbranden, maar het is natuurlijk onzin dat het unsupported zou zijn. Dit is een veel gebruikte beveiliging onder security specialisten. Windows update en cab/msp hebben meer dan 10 jaar gewerkt met deze beveiliging. Alleen sommige installers van losse programma's hadden tijdelijk een andere directory nodig. In user land is dat eenvoudig te doen. De reden dat ze het nu doen is dat Microsoft aan telemetrie wil doen en dat wil ze wel zodanig doen met het SYSTEM account dat het verborgen blijft en niet door een de firewall wordt geblokkeerd. Dat kunnen ze doen omdat de Windows firewall gebaseerd is op full paths en daarmee is een executable in een tijdelijke directory met een random naam niet te blokkeren. Het is dus een smerige manier om data te stelen. Nadat ...