Для этого графическая оболочка должна быть написана с оглядкой на возможные права пользователей, или, скорее, на права другого рода: на "политики". sudo/chmod и т. д. — это вещи совершенно другого уровня.
Нечто подобное есть в оболочке Fly у Astra. В KDE ничего подобного вы не найдёте.
Как вариант, при очередном логине можно перезатирать соответствующие части конфигов, но корректно это сделать будет сложно. Как вариант, вам нужен kiosk-mode.
