già letto su altri canali:
se però questi software fossero inseriti (come prassi vorrebbe) sotto l'ala di un antiexploit (o un sandbox)*

...
Ad ogni modo, grazie per averlo ricordato.
* dimenticavo:
o si facesse uso di una versione UWP là dove disponibile (vi dice qualcosa AppContainer?)...