Логи пишутся в систем эвент лог разумеется.

Инсталляторы сейчас никто не начинает юзать, каждый калека предусматривает сетевой апдейт вместо него. Если прилага не нужна, просто не юзай её, пусть себе занимает свои пол гига. Потом комп заменяется на новый и её не ставят на новом.

В линуксе юзер сервис это тоже извращение, делали псевдоюзера и второй инстанс например не предусмотрен. Сейчас всё в докерах, и на Винде тож можна докера на старте пущать.