насколько я знаю так дать права нельзя, но я тоже хотел предложить вариант с планировщиком.
вот только можно это дело настроить более гибко... например поставить триггер на создание\удаление файла в какой нить директории куда имеет доступ только этот ваш юзверь.
ну а набросать скриптик который киляет процессы по имени и присобачить его в шедулер на запуск например от имени системы - делов на 5 минут.
