Acho que o truque aqui não está nos tipos de contas, mas nas permissões de sistemas de arquivos.
Primeiro, desative o compartilhamento simples de arquivos , clique com o botão direito do mouse na pasta do usuário e você poderá definir permissões.
Eu suspeito que desativar a gravação e a execução para esse usuário seja suficiente, além de remover os direitos de gravação em pastas em que não é necessário.