在Windows中以受约束用户身份运行

我需要在Windows中以受限用户身份运行program.exe

我知道runas/trustlevel:10000 program.exe，但不幸的是，我的程序需要从一个特定文件读取并写入另一个文件，而且最好将输入和输出重定向到文件。这里有一个问题-一旦program.exe在受限用户10000下启动，它就没有打开任何文件的权限

我认为可能的解决办法是用网络用户创建新用户/在“文件安全设置”中添加具有受限权限的命令，然后允许此用户修改文件。你能帮助我吗？我不知道如何创建这样的受限用户，似乎可以只创建普通用户或管理员。它需要从cmd中完成所有这些工作

---

多谢各位

icacls filename.ext/grant*S-1-5-12:FThanks！你让我高兴极了。