AplleТребуется, чтобы PostgreSQL запускался от любого пользователя на любом компьютере с установленной Windows XP, с съёмного носителя. Т.е. использование как сервиса не кактит.
1. Ну, как вариант - собрать самому.
2. pg_ctl вроде может запускаться от имени любого пользователя начиная с версии 8.2. Только что проверил для 8.2.4 и initdb и pg_ctl атлично работают (просто другой пользователь, хотя и админ. Для Администратора не проверял).

Ну а теперь про озвученные проблемы:
1. Можете забыть про сохранность данных. Более того, они таки потеряются. Рано или поздно.
2. Можете забыть про скорость и стабильность, фполне возможно что быдет как падать так и глючить.
3. Можете забыть про безопастность (возможны проблемы с правами доступа, но это зависит от типа носителя).
4. Возможен хитрозаверченнве нестабильности и другие хитропоповыверты с логами, WAL и т.д. и т.п.

В общем - есть embedded СУБД, дык они хоть тестировались для таких решений.
С другой стороны - альфа тестерам - везде почет

AplleС точки зрения программирования, какая разница запускается Pg как сервис или при помощи postmaster?
Никакой. Кроме момента старта и изначальных прав.
Дык не в этом жэ проблема, просто по структуре задачи - похоже, что безопастность - наср*ть, а не хочеться марать честное имя PG
Например - PG КРАЙНЕ НЕ РЕКОМЕНДУЮТ установку на FAT32. И проблемы были.
Т.е. если сменный носитель - это хард под ntfs в кармане - то все оки, и предъявы по идее вобще должны утихнуть, если же это флешка то лол.
Далее - права доступа к данным. PGшники на это заморочились может быть головняк. Плюс возможна куча вариантов когда все таки умрет из-за "сменности" носителя.
Впрочем - Вам виднее. Я вот тоже шас ставлю сервер на котором из принципа не предусматриваю бекап. Ибо никаких крит данных там не хранится и СУБД используется для врубного кеша офигенного кол-ва данных и межпроцессных взаимодействий.

ЗЫ Технически вопрос закрыт? Т.е. Вы проверили 8.2 таки не требует "урезания" прав в Вашем случае?

Aplle kickinhardТ.е. сохранность данных и скорость работы в ТЗ не предусмотрено и то что данные потеряются при падении ФАТа на флешке, тоже не смущает?

ФАТ может "упасть" не только на флэшке...
И более того - таки падает :)
У нас клиент (5 раз предупрежденный) таки за 3 дня уронил Постгрес на фате.
Дык - есть ли проблема на 8.2? Если да - то какая? А то проблемы идеологии можно обсуждать бесконечно и безрезультатно.