[xeel]

Да боюсь, что так, как ты хочешь, это сделать не получится - ведь exe-шник будет запущен от имени пользователя и, соответственно, будет работать с правами пользователя - т.е. если пользователю обрезать права на папку с файлом - то и программа доступа не получит...

Можно, правда, поизголяться - попробовать запускать программу от имени SYSTEM - я просто не помню, достаточно будет ее для этого поместить в Автозагрузку или нет - если нет, то надо искать обходные пути (типа runas и т.п.)
После этого, соответственно на папку права пользователю убрать, а SYSTEM - поставить. И будет счастье. Посмотреть от чьего имени запущена программа можно в Диспетчере задач.