Это. Необходимо взглянуть на ACLs. Это Списки управления доступом для файлов и каталоги. Они - дополнительный слой разрешения сверху стандартных полномочий файла Unix.
Библиотеки физически существуют как XML-файлы, расположенные в %APPDATA %\Microsoft\Windows\Libraries. Вы могли просто присоединить сценарий входа в систему к групповой политике, которая заменяет те файлы версией, которую Вы любите.
См. этот документ Microsoft для некоторых деталей о Схеме Файла Определения Библиотеки.