Wenn es deine Anwendung zulässt, dann kannst du alle Zugriffsrechte an die Programme hängen(die Programme mit der berechtigung des Eigner ausführen) und alle anden Benutzer auf *exclude setzen.

Gruss Klaus