Возможно я ошибаюсь, но явно запретить в Вин98 нельзя. NTFS там не работает (насколько помню). Простейший способ - из этих ярлыков убрать имя запускаемого файла или вставить другое имя. От кого защищать? От младшего брата первокласника или от старшего брата-сисадмина?
Если нужно защитить данные - WinRAR в помощь. Пароль из 15 символов брутфорсом с использованием распределенных по нескольким машинам диапазонов паролей за разумное время не берется. Из 20 символов поставить и забыть пароль
- лучшая защита. Надолго информация будет скрыта.