Как максимально ограничить доступ к файловой системе?
В настройках безопасности для диска C (Свойства -> Безопасность) удалите объект Прошедшие проверку. Для него поумолчанию выставлены права на создание папок.
По умолчанию пользователь и даже гость в Windows 2008 могут создавать папки и файлы в корне C:
Точно ничего не путаете?
просматривать содержимое папки Windows и т.д.
Пусть просматривает. Там ничего особенного нет.

По умолчанию, обычный пользователь может писать только в домашнюю директорию.