Конечно AppData
Какой там риск? не очень понял. Речь шла лишь о том, что если и лежат в хендлерсах dll программы, просто нужно копи/пастить их туда от новой версии, когда делаете индиктаоры.