Desejo impedir que alguns usuários tenham privilégios padrão do grupo Usuários, a menos que sejam permitidos manualmente. Infelizmente, quando eu removê-los deste grupo manualmente, eles ainda recebem SID de usuários como visto em WHOAMI / ALL: Grupo obrigatório, ativado por padrão, grupo ativado BUILTIN \ Usuários Alias S-1-5-32-545
Eu não quero alterar as ACLs, porque essa ação deve fazer parte da instalação do meu programa e não quero que meu programa altere as ACLs padrão em todas as unidades para funcionar.