Isso é impossível. Sem acesso de leitura à pasta de mídia, o conteúdo não pode ser exibido. Não há como permitir a leitura e também impedir que os dados sejam copiados, editados, etc. Se os arquivos puderem ser lidos, os dados estarão totalmente no controle do usuário final, pois ele possui o hardware que armazena e processa o conteúdo. p>
A única maneira de garantir que seus dados não possam ser alterados ou copiados é não enviá-los (em um estado legível). O documento html também não poderá lê-lo.