Installation pro Benutzer oder pro Rechner: Was passt zu Ihrer App?

Jeder Windows-Installer trifft eine Entscheidung vor allen anderen: Gehört die App dem Rechner oder der Person, die ihn benutzt? Chrome, VS Code und die meisten Electron-Apps wählen standardmäßig die Person. Office, Adobe-Produkte und die meisten Spiele wählen den Rechner. Die Wahl beeinflusst den Ordner, die Administratorabfrage, die Verknüpfungen, Updates und die Deinstallation. Hier erfahren Sie, was beides bedeutet und wie Sie sich entscheiden.

Was eine Installation pro Rechner macht

Auch „Alle Benutzer“ oder „für alle an diesem Computer“ genannt.

• Installiert nach C:\Program Files\My App (oder Program Files (x86) bei 32-Bit-Apps).
• Benötigt Administratorrechte: Windows zeigt die Abfrage der Benutzerkontensteuerung, und der Installer läuft mit erhöhten Rechten.
• Schreibt seinen Deinstallationseintrag unter HKEY_LOCAL_MACHINE, sodass die App in den Windows-Einstellungen für jedes Konto erscheint.
• Legt Verknüpfungen im gemeinsamen Startmenü und auf dem öffentlichen Desktop ab, sichtbar für alle Benutzer.
• Eine Kopie auf der Festplatte, egal wie viele Personen den Rechner nutzen.
• Program Files ist für Standardbenutzer schreibgeschützt, was die App vor Manipulation und vor sich selbst schützt: Einstellungen und Daten müssen in %APPDATA% liegen, nicht neben der .exe.

Was eine Installation pro Benutzer macht

Auch „Aktueller Benutzer“ oder „Nur für mich“ genannt.

• Installiert nach C:\Users<name>\AppData\Local\Programs\My App.
• Benötigt keine Administratorrechte, also gibt es keine Abfrage. Auf einem verwalteten Firmen-Laptop, auf dem der Benutzer kein Administrator ist, ist das die einzige Installationsart, die ohne die IT-Abteilung funktioniert.
• Schreibt seinen Deinstallationseintrag unter HKEY_CURRENT_USER; die App erscheint in den Einstellungen nur für dieses Konto.
• Verknüpfungen landen im Startmenü und auf dem Desktop dieses Benutzers.
• Jeder Benutzer, der die App möchte, installiert seine eigene Kopie.
• Der Ordner ist für den Benutzer beschreibbar, weshalb selbstaktualisierende Apps ihn bevorzugen: Die App kann ihre eigenen Dateien ohne Rechteerhöhung ersetzen.

Wie Sie sich entscheiden

Wählen Sie pro Rechner, wenn:

• die App Software für gemeinsam genutzte Geräte ist: ein Laborwerkzeug, eine Kassen-App, ein Spiel auf dem Familien-PC;
• Sie den Schutz eines schreibgeschützten Installationsordners wollen;
• IT-Abteilungen sie zentral für alle Konten ausrollen (sie führen Installer ohnehin meist als system aus);
• die App einen Windows-Dienst oder einen Treiber installiert, was Installationen pro Benutzer nicht können.

Wählen Sie pro Benutzer, wenn:

• Ihre Benutzer möglicherweise keine Administratoren sind (Firmen-Laptops, Schulrechner);
• die App sich selbst aktualisiert oder häufig aktualisiert wird;
• es eine App für persönliche Produktivität ist, wie die meisten Electron- und Webtechnologie-Apps;
• Sie die leiseste mögliche Installation wollen: herunterladen, ausführen, keine Abfrage.

Im Zweifel ist bei einer Desktop-App für Endverbraucher pro Rechner die seit Langem übliche Konvention und das, was die Leute von einer Setup.exe erwarten. Im Zweifel beseitigt bei einer App für Wissensarbeiter auf Firmenrechnern pro Benutzer das eine Hindernis, das sie an der Installation hindert.

Worüber man stolpert

• Bereiche mischen. Eine Installation pro Benutzer über einer Installation derselben App pro Rechner hinterlässt zwei Kopien. Behalten Sie den Bereich über Versionen hinweg bei, oder erkennen und entfernen Sie die alte Kopie und vermerken Sie das in den Versionshinweisen.
• Daten neben der Exe. Funktioniert pro Benutzer, scheitert pro Rechner, weil Program Files schreibgeschützt ist. Verwenden Sie für Einstellungen und Spielstände immer %APPDATA% oder %LOCALAPPDATA%.
• Autostart-Einträge. „Beim Start ausführen“ schreibt in beiden Bereichen in den Run-Schlüssel des aktuellen Benutzers, da Autostart in Windows ein benutzerbezogenes Konzept ist.
• Stille Installationen. Ein Installer pro Rechner, der still aus einer nicht erhöhten Eingabeaufforderung gestartet wird, scheitert ohne Meldung. Deployment-Tools führen ihn als system aus; Skripte müssen mit erhöhten Rechten laufen. Installer pro Benutzer laufen still ohne all das. Siehe stille Installationen.

So stellen Sie es in ExeTup ein

Der Installer-Assistent hat dafür einen Schalter: Für alle Benutzer installieren oder nur für den aktuellen Benutzer. Er setzt Ordner, Rechteanforderung, Registrierungsansicht und Verknüpfungsorte gemeinsam, sodass sie immer zusammenpassen. Die Vorschau zeigt den resultierenden Ordnerpfad auf der Ordnerseite.

Häufige Fragen

Kann ein Installer beide Optionen anbieten?

Manche Installer fügen eine Seite mit der Frage „Alle Benutzer oder nur für mich“ hinzu. ExeTup baut einen Bereich pro Installer, was stille Installationen vorhersehbar hält; liefern Sie zwei Installer aus, wenn Sie beides brauchen.

Ist pro Benutzer weniger sicher?

Der Installationsordner ist für den Benutzer beschreibbar, also könnte ein Programm, das unter diesem Benutzer läuft, die App verändern. Für die meisten Desktop-Apps ist das ein akzeptabler Tausch gegen Updates ohne Rechteerhöhung; bei sicherheitskritischer Software ist pro Rechner die sicherere Wahl.

Wo erscheinen Installationen pro Benutzer in den Windows-Einstellungen?

Unter Apps, für das Konto, das sie installiert hat. Andere Konten auf dem Rechner sehen sie nicht.

Kann ein Standardbenutzer eine App pro Rechner installieren?

Nur durch Eingabe eines Administratorkennworts in der UAC-Abfrage. Wenn das nicht geht, wählen Sie pro Benutzer.