Aquí traigo un script para bloquear el escritorio, o lo que queramos en el perfil de usuario, bien sea en su equipo local o en su sesión de terminal, donde para mi puede tener mayor utilidad, y así proteger algo mas nuestro servidor.
@echo off
cacls «%userprofile%\desktop» /E /C /P «%username%»:R
exit
Si queremos que todo volvería a estar con sus permisos de escritura, valdría con cambiar la R (Read) por F (Full)