Права у программы = правам пользователя (доменным) => нельзя сделать папку которая юзверю видна, а запущенной ИМ программе нет (исключение - папки с отключенным листингом, пожалуй).
А так - просто поставьте пользователю агента, который заблокирует ему операции с буфером обмена и кнопку скриншота.
П.С. - операция "чтения" = операции "копирования", т.е. задача у Вас это запрет ЗАПИСИ в буфер обмена данных.