получается, что еще каки-то прав не хватает, но это странно, т.к. ничего подобного не гуглится. Гуглится только необходимость предоставления права на создание глобальных объектов ядра.
Одно из двух или я плохо гуглил, или в твоем случае какие-то нестандартные настройки имеют место быть.
Можно порообовать помониторить процесс запуска при помощи procmon от sysinternals (записать лог запуска вплоть до возникновения сообщения об ошибке, а затем рассмомтреть те записи, в которых сообщается об отказе доступа).