So bloed geht nicht

Eigentlich sollte scripting per default aus sein. Seit es active-X
gibt, hat es immer wieder unzaehlige exploits gegeben.
Warum bringen es die hoppelhasen und haesinnen bei MS eigentlich
nicht gebacken, dass man code unbekannter herkunft ums verrecken
nicht im normalen user context ausfuehrt und schon gar nicht an den
systemeinstellungen rumwerkelen laesst? 
Entgegen der allgemeinen auffassung glaube ich immer noch daran, dass
nicht jeder MS mitarbeiter 2 nasse brote im kopf als hirnersatz mit
sich rumtraegt, die regelmaessig abstuerzen. So bloed koennen die
doch nicht sein, oder..?