permissões do Windows. Negar alterações por usuário, permitir alterações por programa

Question

Aqui está um cenário simplificado do que preciso fazer:

No Windows Server 2008, eu preciso permitir que um programa (que é executado por um usuário sem privilégios) modifique um arquivo, faça o que for preciso, mas não permita que o usuário altere nada diretamente em um arquivo (ou mesmo Veja isto).

Lembro-me de fazer isso no Linux, você poderia alterar as permissões em um arquivo executável (algo como: chmod g+s program ) e então o programa seria executado com privilégios de grupo (ex. o grupo que tem permissão para alterar o arquivo). Como posso conseguir isso, talvez haja uma solução melhor?

A propósito, o programa está em um compartilhamento do Windows (unidade mapeada)