1) คิดว่าไม่มีครับ เพราะ ถ้าใช้ไฟล์ของ
Access เองเป็นตัวเก็บข้อมูลใน Back-End แล้ว ตัวจัดการฐานข้อมูลของ Access ที่เรียกว่า Jet Engine ไม่ได้ทำหน้าที่เป็นโปรแกรมประเภท Background Service ที่ทำงานอยู่บนฝั่ง server หากแต่ทำบนฝั่ง Client   ดังนั้นมันจึงต้องไปอ่านไฟล์บน server ได้โดยตรง และใช้สิทธิของผู้ใช้คนนั้นๆเองในการเข้าถึงข้อมูล ดังนั้น Security Permission ของ Windows บนฝั่ง server เอง ก็ต้องเปิดให้คนนั้นอ่านได้เช่นกัน ก็เลยสามารถก๊อปปี้ได้ครับ

2) รู้สึกมีคนเคยโพสเอาไว้ก่อนหน้า ลองค้นหาดูกระทู้ๆเก่าๆด้วยคำว่า "password" "รหัสผ่าน"