Права NTFS спасут тебя, инфа 100%!

Я как-то воевала с автообновлениями, запрещала выполнение скаченного екзешника через права на папку. Этот пдрс спокойно права перезаписывал =_=

Вероятно нужно было запрещать в том числе и смену прав.

А как я потом сброшу это дело?

Можно разрешить их только для какого-то пользователя.
Или же можно использовать плагин Far'а User manager - он во время работы поднимает права Far.exe, в результате можно редактировать права даже если на это нет прав. :)

Ну, я как бы говорю, что если я могу сделать это, то и дропбокс сможет, тем более XP, где права только понижаются. А вообще, я думаю запускать это дело из-под юзера с очень ограниченными правами, эдакий chroot ему устроить.