Se você não quiser que o usuário possa excluir ou modificar ícones, poderá colocá-los na área de trabalho pública,
C:\Users\Public\Desktop
certifique-se de que seus usuários só possam ler / percorrer / executar, mas não modifiquem, excluam ou criem para esse diretório.
%userprofile%\Desktop
Essa é a área de trabalho dos usuários, e eles sempre podem (e devem sempre modificar a maioria das coisas lá.