首先关闭系统管理员对普通管理员的权限

按Windows+R键，打开“运行”，然后输入“gpedit.msc",就是打开组策略，这个在控制面板中也可以打开。 在组策略里找到“计算机配置”-“Windows设置”-“安全设置”-“本地策略”-“安全选项”，在“安全选项”里认真查找“用户帐户控制-以管理员模式批准运行所有管理员”这项，将这项禁用掉。

然后把D盘下用于保存下载的应用的program files 的所有者变为用户

属性->安全->高级->更改所有者

最后更改权限

在高级里设置权限，