@EricMarch,
Deine Antwort ist zum Teil inhaltlich korrekt, löst jedoch nicht das Problem...
Die besagten Programme greifen natürlich in die Registry ein, weshalb der normale Anwender das Update nicht durchführen kann. Firefox tut es zwar auch, das Update wird jedoch neuerdings über einen Windows-Dienst (von Mozilla) automatisch aktualisiert. Die Update-Routinen sind halt völlig verschieden...
Es wäre zwar möglich die komplette UAC abzuschalten, aber das widerspricht jeder Vernunft...
Die Rechner sind übrigens in keiner Windows-Domäne. Es gibt somit auch kein Active Directory.