Вариант 1: (проверено)
нужно в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
создать параметр: полный_путь_к_программе\имя.exe = RUNASINVOKER
Вариант 2: (не проврял)
Второй более универсален и не привязан к конкретному приложению.
Создаем reg-файл с содержимым:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Запуск от ограниченного пользователя"
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""
После просто запускаем этот reg-файл и таким образом вносим в реестр нужные изменения. Этот способ добавит в контекстное меню (то, что выпадает при щелчке по правой кнопке мыши) выполняемого файла пункт "Запуск от ограниченного пользователя".