У документа HTML нет способа контролировать, к каким файлам человек может получить доступ на диске компьютера, который они используют.
Единственный способ сделать это - для пользователя локального администратора установить разрешения для файловой системы (и я почти уверен, что вы не можете разрешить доступ к подпапке без разрешения доступа к родительской папке).
Это было бы не так, если бы вы были используя HTTP-сервер, но так как ссылка начинается с C:\Users
, вы явно нет.