如何让用户不成为 Windows 中用户组的一部分？

Question

我想限制某些用户拥有用户组的默认权限，除非手动允许他们。不幸的是，当我手动将他们从该组中删除时，他们仍然会获得 WHOAMI /ALL 中显示的用户 SID：强制组，默认启用，启用组 BUILTIN\Users Alias S-1-5-32-545

我不想更改 ACL，因为此操作应该是我的程序安装的一部分，并且我不希望我的程序更改所有驱动器的默认 ACL 以运行。