Es gibt tatsächlich Dateien, die dank der
Security Descriptor Definition Language (SDDL) ganz einfach benutzt werden können um "Default-Rechte" einzustellen. Im Zusammenhang mit Policies (Richtlinien) kann man das sogar noch verfeinern.
Jetzt weißt du sogar wie Windows das zB macht.
Die SDDL kann man übrigens auch als Programmierer benutzen und nicht zuletzt findet sie inzwischen auch in INF-Files Anwendung.