[paranoya]

Соответственно пользователь не может ничего изменить в папке. »

Изменить он может, но только не для файлов офиса или тех программ, которые файл не перезаписывают, а удаляют и переименовывают временный в нужное имя.