.msi se dá pomocí parametrů konfigurovat, používá se pro automatizovanou instalaci. nejspíš si i sám řekne o instalační práva.
zatímco .exe bývá klasický klikací.

firemní eset endpoint podle těch voleb vypadá že jde spíš o firewall / hlásič napadení / vzdálenou správu, snad jsi to četl: https://www.eset.com/cz/firmy/ochrana-dat/windows-security/
podrobněji to ani nehodlám zjišťovat, ty stejně jiné názory neposloucháš, tak proč ztrácet čas.