Als Unternehmen ist doch eigentlich euer Aufgabe, das der MA keine Fremdsoftware installieren sollte, indem man keine Admin rechte gibt ....
Ich hatte als Entwickler auch immer Admin-Rechte auf meinen Maschinen. Da musst du mal dieses Tool installieren, mal jenes Update machen, dann jene Komponente installieren oder diese Erweiterung installieren... Der Admin wäre nur noch am rum rennen gewesen und ich würde mehr Zeit mit Warten auf den Admin verbringen, als produktiv arbeiten.
Richtig, geht mir auch so.
Aber dann sollte man evtl. einen Prozess und gewisse Regeln festlegen wo neue Tools erstmal z.B. in einer neuen VM oder Sandbox oder mit einem Test-Account getestet werden,
bevor diese auf eine produktive Maschine kommen.