Isso é fácil! Ele é chamado de sessão de convidado !
Basta dar a esse usuário em particular um pendrive para salvar seus arquivos e você terá um isolamento perfeito para imagens sem nenhum trabalho adicional !
Se isso não for restritivo o suficiente, você pode personalizar a sessão de convidado com todos os seus requisitos ...