Блокировка переменных среды

Действительно ли возможно ограничить пользователя в изменении некоторого набора переменных среды?

Я имею, имеют сценарий, который устанавливает ПУТЬ для указания на определенную сборку некоторого программного обеспечения и помещает пользователя в новую сессию удара. Я задаюсь вопросом, возможно ли сделать ПУТЬ (и горстка других переменных) неизменный для той сессии удара, вынуждая их выйти, если бы они хотели бы начать изменять части своей среды, которая влияла бы, как программное обеспечение работает.