Я хочу ограничить некоторые пользователи по умолчанию привилегиями группы «Пользователи», если они не разрешены вручную. К сожалению, когда я удаляю их из этой группы вручную, они все равно получают SID пользователей, как показано в WHOAMI /ALL: обязательная группа, включена по умолчанию, включена группа BUILTIN\Users Alias S-1-5-32-545
Я не хочу менять ACL, потому что это действие должно быть частью установки моей программы, и я не хочу, чтобы моя программа меняла ACL по умолчанию на всех дисках для работы.