FAQ -
Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере. Не забывайте, что программы, запускаемые в контексте этого пользователя, могут работать неправильно, если им отказано в праве на запись данных на диск.