включаются расширенные настройки безопасности и в свойствах папки "рабочий стол" у нужных пользователей отключаются права на запись.

как бы я решил данную проблему
запечатать системник физически, запоролить биос
все разделы жесткого в NTFS, свойство безопасность закрыть всё не нужное от доступа пользователя(чтоб ось крутилась нужны права доступа на чтение и исполнение)
панель управления администрирование политика безопасности и запрещаем всё что не нужно (когда разбирались доигрались до того что передвинуть ярлык на рабочем столе говорило у вас не достаточно прав)

Создай вторую учетку и настрой политики и никаких программ не нужно будет !

Я в таких случаях использую GPO + Simantec Endpoit Protection. Последний кроме хорошего антивиря предоставляет огромные возможности по ограничению доступа к различным устройствам

Все довольно легко разруливается на уровне NTFS политик и SRP не прибегая к установке стороннего программного обеспечения.
Обязательно после установки прав на уровне SRP и NTFS проверить работу, например, запретить доступ к диску D, попытка запуска ПО, которое попало в запрет.

1 вариант- политиками
2 вариант- правами(запускаете smartvideo под учеткой другого пользователя, там имеется возможность запуск службой...), и на винт архивного видео даете права