[NickM]

Как вариант можно попробовать сделать так - в %appdata% в папке агента вернуть предыдущий "magentsetup.exe", запустить сам агент, а после у файла "magentsetup.exe" в свойствах безопасности удалить/очистить группы и пользователей.
Т.е., тем самым, достичь следующего - запретить изменение/переименование установочного файла агента.