不可能绝对地禁止任何操作，否则就变成自定义的操作系统了。除了设成只读（这个太容易被破解了）外，最好的办法莫过于利用一些windows的漏洞，可参考下面的链接，把他的思路倒过来利用就是了。
一个是设置文件属性为只读，另外就是写驱动进行保护。
