включаются расширенные настройки безопасности и в свойствах папки "рабочий стол" у нужных пользователей отключаются права на запись.