Всем файлам и папкам поставить атрибут "Только чтение".
Хотя от особо упертого юзера это не спасет.
Раньше у флэшек был переключатель с полного доступа на только для чтения (по аналогии с дискетами) сейчас от этого отказались, хотя может и есть ещё такие модели.