Prinzipiell geht das damit mit folgendem Eintrag in der %programdata%/ssh/sshd_config.
# override default of no subsystems
Subsystem sftp internal-sftp
ForceCommand internal-sftp
ChrootDirectory c:/<ergänze hier wo der Nutzer landen soll>
Ich persönlich würde mir allerdings etwas mehr Gedanken machen, wie eine sichere SSHD_CONFIG aussehen soll und ich würde dann auch testen, dass mit den obigen Einträgen tatsächlich nur ein sftp-Zugang möglich ist. Immerhin "bohrt" die Installation eines OpenSSH Servers ein Loch in die Firewall.