在 Windows 上使文件仅可供一个程序访问

Question

我的计算机中有一个敏感文件，我想配置 Windows 以仅允许一个程序访问此文件。

在 Linux 中这很简单，你创建一个新用户，为该用户创建一个新组，配置它的 shell 和登录，然后在一秒钟内你就可以在同一个用户和组的沙箱下顺利地获得你的程序和文件。

在 Windows 中也可以做到这一点吗？

我想避免最坏的情况，即病毒可以嗅探我的电脑并在其他地方复制/读取此文件。