SlS

немного из теории
Многие пользователи пытаются ограничить доступ простым выставлением прав доступа к файлам. Наверное у многих это не сразу получалось. А почему? Потому что если пользователь принадлежит группе администраторов - то он получает доступ даже с запретом, хотя если честно меня это бесит просто . Хотя признаюсь, я администрированием не особо увлекаюсь, но опыт есть. Значит нам надо сделать пользователя не администратором, а кем-нибудь попроще - опытным пользователем например - как написано Приступим к запрещающим процедурам
пуск > выполнить... вводим mmc

добавляем оснастку Локальные пользователи и группы (локально) через команду Консоль > Добавить или удалить оснастку...

Затем в этой оснастке находим пользователя, которого мы хотим ограничить в правах (в нашем случае для рабочего стола).
Заходим в свойства этого пользователя на вкладку Членство в группах и там добавляем группу "Опытные пользователи" и удаляем "Администраторы".

Теперь заходим под учётной записью "Администратор" (в экране приветствия два раза Ctrl+Alt+Del и в поле login ввести Администратор и pas (если он задан)) И там меняем права на доступ к папке "Рабочий стол". Именно для папки в целом!!! и её объектов, тогда значки не смогут создавать .

Ещё одно но! Пользователь не может копировать файлы Но это решается тойже настройкой прав из "Администратор"а. Можете посмотреть как это реализовано для папки "Мои документы". И незабудьте поставить на "Администратор" пароль, а то потом могут возникнуть неприятные случаи с тем, что кто-нибудь из геймеров "пошутит".

На своей оси win xp sp2 проверил - работает и проги все грузит кроме утилит, которые требуют администраторов .