不希望登录用户更改任何文件

我们为客户设置了一台PC，客户希望我们尽可能地锁定PC。我有一个名为UserA的用户，它是AutoLogs进入系统的用户。该用户需要能够运行网页，这就是全部。

我查看了文件权限，我看到在C：\ Users文件夹中，UserA完全控制了它的配置文件文件夹。有没有办法删除，而不会导致系统不运行？

基本上我希望UserA登录并能够运行IE，但不能更改任何文件/文件夹。我会做Windows Embedded但我的时间不多了。所以我希望在Windows的完整版本上能够做到这一点。

谢谢。

深度冻结 加上自动定期重启是这个问题的常见软件解决方案。