[vasketsov]

mb

если файлы видны в проводнике, - то нельзя запретить их скопировать. увы

Это неверно.
При получении списка файлов проверяется ACL для папки, ACL-ы для файлов могут быть свои. Можно даже сделать наоборот, чтоб списка файлов не получить, но читать файлы можно.