Dann doch lieber ein normales Setup mit MD5-Hash.
Und wenn man schon auf paranoid macht sollte man vielleicht einen heute sicheren Hash verwenden. Aber um auf deine Frage von oben zurückzukommen: Der Vorteil dieser Setup-Art liegt meines Erachtens darin, dass die genau benötigten Komponenten erst auf dem Zielrechner ermittelt werden, und jemand, der beispielsweise das .Net Framework 4 schon installiert hat dieses nicht gebundelt mit herunterladen muss - hunderte MB Trafficverschwendung, was auch dem Anbieter der Software teuer kommt und einfach unnötig ist