Você pode fazer isso em duas etapas:
- Use o MKlink, mas com a opção / D, que é criar link físico em vez de junção
- Defina as propriedades de segurança para o hardlink recém-criado (deny write, execute etc)
Se você fez bem, não pode fazer nada, exceto ler o link, mas fazer tudo a partir do ponto de montagem original.