As permissões são cumulativas, com a exceção de que os direitos DENY sobrescrevem GRANTs.
Se você conceder a seleção ao grupo e negar a atualização ao grupo, conceda uma atualização ao login que ele não poderá atualizar.
Certifique-se de não ter negado nenhum direito ao grupo ou ao público.