Por exemplo, eu gostaria de permitir que apenas programas em Arquivos de Programas sejam executados, enquanto que qualquer outra pasta em outras pastas seja restrita ou solicite ao usuário uma senha de administrador.
Além disso, como eu permitiria que programas gravassem em pastas, mas não permitiria que o usuário acessasse essas pastas diretamente (para compilar e executar programas)?
Eu tenho duas contas, um administrador e um usuário padrão em todos os computadores.