to nezajistíš - ta aplikace běží pod kontextem uživatele, tudíž daný uživatel tam musí mít přístup.

Řešívá se to následovně:

1.varianta: Data (nikoli aplikaci) umístíš na skrytý share (sdílení s "dolarem"), přičemž cestu natvrdo "schováš" v exáči aplikace
2. varianta (to nejlepší řešení): aplikaci rozdělíš na klientskou a serverovou část. Jen serverová "vidí" celá data.
3. varianta: aplikaci provozuješ lokálně na citrix terminálovém serveru jako publikovanou, přičemž v politikách zakážeš použití clipboardu