Обычно мы на регистраторах (на основе ПК) для защиты от "шаловливых ручек" делаем следующее:
1. Создаешь ограниченную учётку винды
1.1 Создаешь учётку на ПО видеорегистратора с обрезанными (как тебе надо) правами.
2. В авторан вешаешь программу просмотра видео
3. Убираешь через реестр диспетчер задач, проводник, и т.д.
4. Создаешь список разрешенных к запуску программ и туда вносишь Sql регистратора, софт для поиска по видеоархиву и просмотрщик.

* Собственно можно и firewall поднять, но (мне кажется) что это уже слишком...