Permisos y grupos de windows

[gAb1]

Hola, quiero crear varias cuentas en mi equipo para tener todo lo más controlado y seguro posible. Mi cuenta quiero que no tenga ningún tipo de permisos sobre el disco del sistema (particion C:\ SSD) pero en cambio es dueña del disco de datos (partición D:\ HDD).

¿Cual sería la diferencia entre cambiar el tipo de cuenta a limitada y quitarla del grupo administradores?

Las otras cuentas, una para instalar o ejecutar aplicaciones (descargadas de sitios de confianza) y otra cuenta para ejecutar aplicaciones no verificadas o detectadas por algunos antivirus (posibles malwares, spyware, etc... que el usuario tenga una carpeta aparte donde poder instalar la aplicación).

Lo que necesito saber es como poder elegir un usuario u otro a la hora de abrir un ejecutable. Porque a partir de Windows Vista, quitaron la opción "Run as..." y ahora solo se puede ejecutar como administrador. ¿Es posible volver a poner la opción en el menu contextual?

Tampoco quiero que el "sistema" (todas las operaciones automaticas o remotas, todo lo que no se haga por mi) tenga acceso al disco duro de datos, menos las carpetas seleccionadas donde incluya al usuario administradores. Ahora mismo el disco duro lo tengo asi:

Dueño: Usuario.
Permisos "control total" a: OWNER RIGHTS, Usuario.

¿Asi hay alguna posibilidad de que el sistema tenga acceso al disco de datos?

Gracias.