Ограничить доступ к папке

Ну если переименовать, то хренты зайдешь в бд, а вот если удалить, то да. Можно попробовать сделать его только для чтения и скрытым. А так в принципе, если юзвери имеют доступ к каталогу базы, то спереть её по кускам можно без всяких паролей и прочей ерунды. А делать можно вот еще что. Заводишь новую группу и называешь ей 1С к примеру и даещь ей разрешение на каталог с бд, а на файл поставь отдельные разрешения, только для админа, но для этого скорее всего надо будет для файла отключить наследование разрешений от родительской папки.