to bude v registry v bags
příklad:
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\163\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}k identifikaci složky ti poslouží ShellBagsView od nir sofera.
buď to exportuj, nebo pomocí oprávnění zakaž změnu. snad bude stačit toto, jinak mechanismus je poměrně spletitý a leze to všude možně.