Как запустить процесс с подмножеством пользовательских разрешений?

Давайте предположим, что у меня есть процесс a.exe, который в соответствии с его руководством / спецификацией не записывает никаких файлов, как бы я запустил его без разрешения на запись?

Самое близкое, о чем я могу подумать, - это создать пользователя с правами выбора (т.е. без записи) и запустить процесс от имени этого пользователя. Но я бы предпочел иметь скрипт запуска или аналогичный, который может легко использоваться другими пользователями с минимальными усилиями и влиянием на систему.