EvilSide

Есть разные варианты

Бесплатные - написать скрипт + еверест или еще какая программа которая соберёт все данные с ПК
Условно бесплатные - много программ которые могут тебе дать такие данные даже на триал варианте (А по голове не получит ни кто за это ?)
Платные - почти все антивирусы и тд энтерпрайз сегмента умеют такое

Примерно вот так.
Если убрать с наследования Администраторы, то мы получим доступ на папку\файл для одного юзера.

Была похожая ситуация, если я не ощибаюсь, мне помогло размещение скрипта по пути "C:\Windows\SYSVOL\sysvol\domain.local\scripts" (я создавал пару скриптов и не разшаривал их политиками) и прописывал его на пользователя (одна не большая заметка, название скрипта должено быть без пробелов).

Не заметил что год прошёл уже ....

Scan2PDF
Мне, ёё функционала хватает для базового сканирования

Я бы не советовал бы такое делать, пользователи страшный народ, лучше бы перестраховаться.

Способ такой:
В поиске вписываете UAC и понижаете безопасность до минимума.
ПыСы: Но я не советую.

Выбери устройства записи встроенный микрофон.

Панель управления -> Звук -> Запись -> Выбери нужное устройство

По практике советовал бы
- Get Data Back
- Wondershare Data Recovery
- Hetman Partition Recovery

В таком порядке и советовал бы, хоть на Get Data Back не очень отзывы по интернету но как раз он больше всего доставал иформации с мертвых HDD

Veeam Backup
- бекап по расписанию
- бекап с работающей машины
- возможность восстановления только файлов
- поддержка Hiper-V, Esxi
И тд

ПыСы сам пользуюсь уже 4-ый год

Сейчас физической возможности протестировать нету но таким образом были розданы сложные права на доступы и всё работает как часы:
1. Создаём папку на сервере "SRV" с ограниченным доступом (только для вашего пользователя) назовём её "closed"
2. Создаём под папку "open" в ней и розшариваем её для нужных пользователей с нужными правами
3. Подключаем всем пользователям как сетевой диск на путь "\\SRV\closed\open"
4. Пользователь локально ни как не может повлиять на папку и даже зайти в папку "closed" что бы попробовать что то сделать с папкой "open" и не как не должно влиять на её права и тд действия с папкой "closed"