[Iska]

Никак. Но могу предложить обходное решение на основе проксирования.

• Регистратор работает под некоей не административной учётной записью и пишет в папку X.
• При появлении в папке X новых объектов скрипт (Планировщик, программа), исполняющийся под другой учётной записью, делает их копию в папку Y, доступ к которой имеет только эта учётная запись (ну, и администраторы+система, само собой), одновременно удаляя эти объекты из папки X. Копии делаются не один-в-один, а по принципу: «очередной порядковый номер-дата в виде ГГГГММДД-оригинальное имя.оригинальное расширение» дабы исключить возможность злонамеренного затирания ранних файлов.
• Само собой разумеется, никаких «левых» и «пользовательских» административных учётных записей быть не должно в принципе.