Puedes configurar una GPO de equipo para desplegar permisos NTFS:
http://www.sysadmit.com/2013/11/gpo-para-configurar-permisos-ntfs-en-un.html
Con permisos NTFS puedes evitar que el usuario grabe en el escritorio o en cualquier otra ubicación.
Creo que esta es la solución definitiva.
Ocultar la opción de guardar en el escritorio:
http://www.sysadmit.com/2018/03/gpo-impedir-guardar-en-el-escritorio.html
Solución muy limpia y que no los parches no darán problemas.
2.1k preguntas
3.3k respuestas
3.1k comentarios
2.2k usuarios