[gf100]

~~~LieT~~~, по аналогии с дурошлепством других программ:
1. каталог TMP (TEMP), куда смотрят соответствующие переменные среды, поместить поближе к корню диска и поставить разрешения "все для всех". Не забыть вычистить.
2. на каталог с программой поставить разрешения "все для всех".
3. поместить пользователя в группу локальных продвинутых.
4. первый запуск программы выполнить дав юзеру права локального админа, потом права отобрать.
5. промониторить обращения к реестру и дать соответствующие права на нужные ветки.
6. в локальных политиках, в назначении прав пользователя дать права на загрузку и выгрузку драйверов устройств (сможет работать с флешками из под своего аккаунта).