O segundo comando (negar acesso a c: \) parece muito assustador para mim. Você está negando aos membros deste grupo todo o acesso a c: \ recursivamente. Os programas serão executados com suas credenciais e esses programas (que provavelmente residem na unidade c: \) precisarão carregar bibliotecas localizadas na unidade c: \. Se você negar o acesso, eles não poderão carregar essas bibliotecas e os programas não serão carregados. Eu não posso imaginar por que você iria querer fazer isso, e eu não posso imaginar que qualquer coisa funcionaria bem se você fizesse isso. Se você insistir em seguir essa rota, tentarei negar o acesso de gravação em vez de todo o acesso; no entanto, as permissões padrão devem ser adequadas para isso - os membros do grupo Usuários têm acesso de gravação negado (ou melhor, recebem apenas acesso de leitura).