[vasketsov]

J Fox
Вкладку "Безопасность" можно убрать документировано только для Ternimal Server.

Можно в HKCR сделать такой финт ушами. Установить на подраздел ShellEx/PropertySheetHandlers каждого из разделов *, Folder, Directory, AllFileSystemObjects, Network (тут есть и подразделы с именами, в них тоже) запрет на доступ этого юзера даже на чтение. Тогда оболочка не будет знать, какие именно расширения страниц свойств доступны.

Но фишка в том, что и DACL и Owner можно править и из командной строки.