also erstmal musst du sehen, dass dein dateisystem ntfs ist. wenn das der fall ist, ist es recht leicht, einschränkungen für bestimmte ordner unter xp zu vergeben.
in den ordneroptionen im arbeitsplatz machst du unter ansicht den haken bei "einfache dateifreigabe verwenden (empfohlen") weg.
wenn es dieses eingeschränkte benutzerkonto schon gibt, kannst du direkt zu den ordnern gehen, die nicht zugänglich sein sollen. einzelne dateien sperren geht leider nicht. bei dem konto isses egal, ob es ein benutzerkonto mit eingeschränkten rechten ist, oder ein anderes administratorkonto.
wenn du in den eigenschaften des zu sperrenden ordners bist, fügst du bei "sicherheit" einfach den benutzernamen/das benutzerkonto hinzu und verweigerst ihm alles. brauchst dir dann keine sorgen machen, wegen irgendwelchen untergeordneten ordnern, die nicht gesperrt sind ... diese sperrung ist wirklich sicher und beim versuch drauf zuzugreifen bekommt der benutzer eine fehlermeldung, dass der zugriff aufgrund eingeschränkter rechte nicht geht.
verweigerungen sind den zulassungen übergeordnet.