Nel momento in cui permetti la modifica (e quindi il salvataggio) non puoi impedire la copia. Infatti basterebbe fare "salva con nome" per salvare una copia su un supporto esterno, ed è impossibile permettere il solo "salva (sovrascrivendo il file originale)" e non anche il "salva con nome".

Non so se è possibile creare un account utente di windows in cui sono disabilitati i permessi di inserire supporti esterni (CD vuoti e chiavette). Sarebbe l'unica soluzione (oltre a disabilitare il wifi e internet in generale).