[Borodunter]

В Windows 2003 R2 (подчеркиваю, именно выпуск R2) имеется новый инструмент, позволяющий ставить запрет на различные типы файлов и в различные папки. Это именно то, что Вам нужно.