NTFS non-executable?

Torej imam dve particiji (obe NTFS) pa me zanima kako (če sploh) bi lahko eno pripravil do tega da poganjanje raznoraznih programov na njej ne bi bilo mogoče (torej noexec). Zanima pa me tudi če bi se dalo komplet eno particijo spravit v stanje Read-Only (seveda pod pogojem da admin to spreminja, pač glede na potrebe).

P.S. una particija k naj bi bla noexec mora bit zapisljiva. Ne briga me pa dosti kak FS je gor. Zaradi mene je lahko NTFS, FAT* al pa kaj tretjega sam da jo winsi lahko berejo in pišejo po njej.