Цитата | Quote
Не подскажите, где можно запретить/разрешить Пользователям изменять содержимое системных папок (т.е. как бы файлы в них - тока для чтения)
Почему же, подскажем! :-)
Для начала заносишь необходимых тебе пользователей в одну общую группу (Панель управления > Администрирование > Управление компьютером > Локальные пользователи и группы), для которой будешь устанавливать ограничения, например, Users, затем щелкаешь правой кнопочкой мыши на нужной тебе папке, выбирешь "Общий доступ и безопасность" и в появившемся окне на вкладке "Безопастность" настраиваешь нужные тебе параметры.
Также посмотри вот эти параметры: Пуск > Выполнить > secpol.msc