Изолированное хранилище связано с зарегистрированным пользователем и хранится только под его профилем. Таким образом, при наличии готовых списков ACL NTFS ни один другой пользователь не может получить доступ к этим файлам.
С MSDN :
Данные хранятся в отсеках, которые изолированы текущим пользователем и сборкой, в которой существует код. Кроме того, данные могут быть изолированы по домену. Профили роуминга могут использоваться вместе с изолированным хранилищем, поэтому изолированные хранилища будут перемещаться вместе с профилем пользователя.
Таким образом, не только любой человек может скопировать их, может только человек, в контексте которого они были созданы.
Разве это недостаточно безопасно?