Die API zum Starten/Stoppen haben noch einen Parameter für ein Rechte-Token.
Du kannst ja schauen, ob du an ein Token ran kommst, mit den nötigen Privilegien/Rechten. Es muß nicht die ganze Anwendung diese Rechte besitzen.
Wie startest du denn den Service?
PS: Lies auch mal die Remarks.
https://msdn.microsoft.com/de-de/lib.../ms684323.aspx