Cita: que solo se abran con privilegios de solo lectura, y se pueda imprimir, denegando la descarga del archivo
Imposible.
Puedes no poner un boton que diga "hacedme click y te descargo el archivo" pero SIEMPRE va a poder descargarlo, de hecho, si lo esta viendo, ya lo descargo.