Und ich kann ja nicht, faaaalls es ein Update gibt, das Programm jedesmal per manifest als Admin starten,...
Doch genauso ist es. Sonst hätte das Rechtesystem ja keinen Sinn. Oder hast du schon mal ein Programm gesehen, welches sich ohne Admin-Rechte aktualisieren lässt?