[hasherfrog]

Пошли на второй виток.
Нет смысла использовать другую программу - explorer прекрасно справится с перечисленными Вами задачами. Только надо сильно ограничить пользователя в правах и понарасставлять везде разрешения/запрещения на запись/чтение.
А что касается "Диспетчера задач"... Понимаете, нельзя запрещать пользователю доступ к списку процессов. Не по-людски это как-то. В юниксах это было всегда - пользователь вправе сказать ps. В последних виндах типа ХР к этому наконец-то пришли и M$.