Исследую программу Windows Security Officer и пытаюсь создать профиль с нужными ограничениями.
Пока плоховато получается.

Возможно ли запретить доступ к папкам и файлами через эксплорер, но разрешить любым программам доступ к ним? То есть пользователь лазить в папки не имеет права, а, например, игра, запущенная в этом профиле, может вносить изменения (сохранения в игре, изменения параметров)... ну или хотя бы установка приложений.

И как сделать запрет удаления любых файлов и папок? Пусть создаёт, но чтобы вручную невозможно было удалять.