дело в том, что на FAT32 винда не может закрыть доступ.
Есть прога HideFiles, правда закрывает она доступ всем, но по-моему можно сделать папки под паролем, точно не помню. Для закрывания дисков тоже существует куча программ, даже для доса. А для конкретного пользователя - можно при автозагрузке запускать небольшой скрипт, проверять имя юзверя и запускать проги, которые нужно. Вот в принципе и решение... Но вообще, если сестренка шарит в компах, то стандартными программами от нее ничего не скроешь