Я собираюсь запускать очень опасные исполняемые файлы в Windows XP, находящиеся внутри виртуальной машины. Из-за большого количества опасных исполняемых файлов я не могу восстановить виртуальную машину в моментальный снимок после каждого запуска исполняемого файла. Поэтому я хотел бы запустить их через (объект задания и) CreateProcessWithLogon WinAPI (запустить от другого пользователя), чтобы минимизировать повреждение виртуальной машины.
Как настроить пользователя так, чтобы исполняемые файлы, работающие под его правами, имели только стандартные права ввода / вывода (консоли) или что-то подобное?