On ne peut qu'abonder dans le sens de Sergio ; ne rien stocker de modifiable par l'utilisateur dans le répertoire Windows.

Mais même sous %ProgramData% les autorisations doivent être définies....