A resposta de Spiff de contas separadas talvez seja melhor, mas você pode impedir a gravação na área de trabalho.
Vá para a guia Segurança * na folha de propriedades da pasta Desktop. (no XP, clicando com o botão direito do mouse na área de trabalho, a raiz do Explorer não funciona, mas você pode navegar para, por exemplo, C:\Documents and Settings\whoever\Desktop
)
Clique em Avançado. Adicione uma nova entrada para Todos e marque "Criar arquivos / gravar dados" e "Criar pastas / Acrescentar dados", ambos na coluna Negar . Clique em OK e Sim, tenho certeza, etc.
Você pode ter que fazer isso para a pasta Desktop em "Todos os usuários", bem como o usuário em questão.
Posteriormente, todas as tentativas de salvar / gravar arquivos na área de trabalho fornecerão "Acesso negado". Isso pode causar um problema para os instaladores que desejam colocar um atalho na área de trabalho (mas geralmente é uma opção).
* não disponível no XP Home Edition, mas há soluções alternativas .