如何阻止操作系统对某个目录操作（如修改、删除等）

[jfsoft]

现有一个目录如 c:\bat 通过API函数FindFirstChangeNotification等能知道用户对
这个目录，以及这个目录的子目录和文件所做的更改。如改名、改属性、改文件长度、删
除一个文件或目录。但无法阻止用户做上述改动，我想能不能对一个目录监控，并阻止不合法的用户对此目录做非法更改。