Ja sollte machbar sein. Es gibt beim Windows Agent die Regel “Run plugins and local checks using non-system account”. Diese kann genau für das genutzt werden was du beschrieben hast.
Bei Verwendung der RAW Edition kann dies auch manuell in der YAML Config Datei eingestellt werden.