Права даются пользователю, под которым запускается процесс 1с на сервере (клиент-серверная ситуация).
Запись идет из функции, которая запускается на сервере (например, обработка вызывается регламентным заданием, или передача данных на сервер и запись оттуда)
4. Дать права на один конкретный файл, который обработка заменит.
Или дать права только на создание файлов.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший