Пользователь может обойти установленные файловые квоты используя NTFS-потоки. Например: type bigfile.txt > nullfile.txt:hidden Кроме того, возможно получить список локальных файлов.
vulners.com/securityvulns/securityvulns:doc:725
vulners.com/securityvulns/securityvulns:doc:750