El comando Set-OwaVirtualDirectory previene que los usuarios de equipos públicos visualicen archivos:

Set-OwaVirtualDirectory -identity “owa (Default Web Site)” -WebReadyDocumentViewingPublicComputersEnabled $false