[NickM]

Serg_ostr, а если так извернуться? Если конечно это приемлемый вариант...
Состряпать сценарий, deny.cmd. В котором, с помощью icacls забирать права у пользователя по тому же drug&drop?
Ну и подстраховаться не помешает - планировщик заданий по событию настроить для запуска этого сценария, например разлогон/перезагрузка.