La solución de cambiar los permisos no sirven, ya lo intenté. Es system quien modifica el fichero y aunque se ponga como sólo lectura o quite todos los permisos a system o incluso borre el usuario system, lo vuelve a recrear. Es algo que hace el kernel de windows. De todas maneras gracias