Isso deve ser possível clicando com o botão direito na pasta > Guia Propriedades > Segurança. Definir permissões para cada usuário. Não tenho muita certeza se você pode bloquear o acesso de gravação, já que alguns programas podem precisar gravar no diretório do Windows. Talvez você possa apenas ocultar a pasta usando os atributos ocultos / do sistema e selecionar não mostrar arquivos ocultos ou de sistema nas opções de pasta.