Hola José,
Tendrías que modificar los permisos NTFS de tal manera que tenga restringida la escritura en todas las carpetas a excepción de la carpeta de documentos, ahora, ten en cuenta que muchas carpetas de sistema deben permitir por lo menos la lectura para operar
de forma correcta, así que debes tener cuidado con los permisos que ajustas. Dependiendo de la membresía del usuario esto podría ser algo sencillo o muy complejo.
Saludos,
Jesús Peñaranda| MCP,MCT,MCTS,MCITP,MCSA,MCSE