普段ログインしてる管理者権限ユーザ：A
レジストリへのアクセス制限をかける管理者権限ユーザ：B

レジストリの読み書き可・不可の設定はキー（フォルダ）単位で設定するため（例えば）ウィンドウの位置とかの情報が格納されてる

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Gravity Soft\Ragnarok\UIRectInfo

のフォルダを右クリック > [アクセス許可] を選択し >（表示されたダイアログで）> レジストリへのアクセスを拒否するユーザーBを追加 > [詳細設定]ボタン押下 > アクセスを読み取りのみにする

で、Windows標準？のrunasコマンドで
runas /user:ユーザーB "C:\....\ブラウザ.exe"

し、ブラウザをユーザーBで起動すると、ブラウザから起動されたROも（レジストリに書き込みできない）ユーザーBで起動しそうな気はします（未検証です）

書き込み制限対象をAdministratorsぐるーｐ、All userだと死ぬます