instalace do program files = instalace přes celý OS (tj. pro všechny usery)

Dále se to rozdvojuje, podle následujícího scénáře:

1. instalace MSI balíčku (ten má property ALLUSERS)
a) pokud to balíček umožňuje (to volí designér instalátoru), je možné instalovat do profilu uživatele
b) pokud to balíček neumožňuje, je možné použít UAC, který instalaci uživateli zvirtualizuje do jeho profilu. Toto ovšem nefunguje tehdy, instalují-li se systémové komponenty nebo drivery

2. běžný jiný instalační balíček
zde je možnost pouze UAC, pokud není instalátor napsán tak, že umožňuje běh pod neprivilegovaným účtem (takto umí fungovat např. instalátory Chrome či FF)