[Ivan Bardeen]

честно говоря не понял что я могу увидеть на владке "security" в свойствах папки "program files" »

этой группе предоставлены права на чтение-запись-удаление в папке "program files"

да наврядли "руками", я вот думаю может какое-то ПО єту группу тада добавило? »

Может и ПО, но в любом случае предоставление этого права этой группе нестрашно, так как в эту группу попадают учетки, которые УЖЕ залогинились через терминал. А так как у вас "Full security" - то в этой группе у вас вообще никого нет
На моих TS это право предоставлено только "администраторам" и remote desktop users (это по дефолту)