К сожалению, такого сделать нельзя, покуда стоит система FAT. Gpedit, конечно, дает кое-что, но он больше всеже на NTFS-ку расчитан, на системном уровне, может и защитит, но знающий по минимому человек обойдет эти запреты без труда ввобще. Совет: переправь файловую систему на NTFS (через convert, например), и поставь в безопасности те разрешения, которые хочешь. А полностью на диск С доступ убирать все равно не стоит - как никак, там профили юзверей хранятся, проги, тот-же Офис, уберешь - никто не загрузит... ХРюша достаточно грамотно выставляет разрешения сама по умолчанию, простой юзверь, например, ничего в папку Prog..Files/ не запишет. Хотя... все в этом мире относительно