La differenza è che con Xp Pro in ntfs puoi modificare le impostazioni di protezione direttamente sulla directory del programma...

vai sulla directory - tasto dx - protezione - avanzate - togli la spunta a "eredita..." - copia - applica - selezioni l'utente (o il gruppo del quale l'utente in questione è membro...tenendo presente che se altri utenti di quel gruppo devono poter usare il programma poi dovrai aggiungerli) - rimuovi - ok.