Ну я думаю, если доступ только к своему конфигу, ничего сделать не получится. Ну просто как ты сможешь что-то сделать для другого пользователя, если не можешь выйти за пределы своей папки. Хотя, конечно, интересно, можно ли все-таки в таком случае выкрутиться, но я, честно говоря, не знаю, что можно придумать. Разве что дампить SAM (NTFSDOS) и подниматься в правах.
А ты уверен, что доступа а автозагрузку all users нету? Просто у нас тоже ntfs, авторизация в домене, в local_michine незя писать, теперь поставили запрет на чужие конфиги, то есть права довольно урезаны, но в all users спокойно можно писать что угодно.