要实现父文件夹只读但允许剪切子文件夹，需在NTFS权限层面分离控制：一、禁用继承后移除父文件夹删除权限并设为应用于全部；二、为子文件夹显式授予含删除与写入的完整权限并替换子代；三、用icacls命令精准解耦父子权限。
如果您希望将某个文件夹设为只读，但又需要保留对其内部子文件夹执行剪切（即移动）操作的能力，则不能仅依赖常规“只读”属性——因为剪切涉及源位置删除与目标位置写入双重动作，必须在NTFS权限层面精确分离父级禁止删除与子级允许移动的权限逻辑。以下是实现该目标的多种配置方法：
一、禁用继承后为父文件夹移除删除权限并保留子项控制权
此方法通过清除父文件夹的“删除”和“删除子文件夹及文件”权限，同时不干扰子文件夹自身的权限继承链，使剪切操作在子项层级仍可完成：源子文件夹内容可被删除（因其自身拥有写入权），目标位置可被写入（同样依赖其独立权限）。关键在于避免对父文件夹启用“应用于：仅该文件夹”这类限制性作用域。
1、右键点击目标父文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【高级】按钮打开高级安全设置窗口。
3、点击【禁用继承】，在弹出对话框中选择从此对象中删除所有已继承的权限。
4、点击【添加】，在“输入要选择的对象名称”框中输入您的用户名或Users组，点击【检查名称】确认后确定。
5、在新弹出的权限条目窗口中，勾选“读取和执行”“列出文件夹内容”“读取”三项的“允许”复选框；取消勾选“删除”和“删除子文件夹及文件”两项的“允许”复选框；其余权限（如写入、修改）保持未勾选状态。
6、在“应用于”下拉菜单中，务必选择此文件夹、子文件夹和文件（而非仅“仅此文件夹”）。
7、点击【确定】保存该权限条目，再点击【应用】和【确定】关闭所有窗口。
二、为子文件夹显式授予移动所需全部权限并启用继承替换
该方法确保子文件夹及其全部嵌套内容具备执行剪切所必需的完整权限组合：源端需“删除子文件夹及文件”，目标端需“写入”与“创建文件/文件夹”。通过在子文件夹层级重新启用继承并强制覆盖，可统一赋予其独立于父级的高自由度权限集。
1、进入父文件夹，右键点击任一需支持剪切操作的子文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【高级】。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
3、点击【禁用继承】，在弹出菜单中选择将所有继承的权限转换为此对象的显式权限（保留当前权限便于后续编辑）。
4、点击【编辑】，选中您的用户名或Users组。
5、在权限列表中，勾选“允许”列下的读取和执行、列出文件夹内容、读取、写入、修改、删除、删除子文件夹及文件全部七项。
6、勾选替换所有子代容器和对象的权限，确保该子文件夹下所有层级均获得一致权限。
7、点击【确定】→【应用】→【确定】完成设置。
三、使用icacls命令行实现父子权限精准解耦
该方法绕过图形界面权限作用域误配风险，通过命令直接为父文件夹剔除删除类权限，同时为指定子文件夹批量注入移动所需权限，适用于需严格保障剪切功能可用性的生产环境。
1、以管理员身份运行Windows终端（PowerShell或CMD）。
2、执行以下命令，为父文件夹D:\ReadOnlyRoot移除删除权限（不递归）：
icacls "D:\ReadOnlyRoot" /remove:g Users:(DE,DC) /T /C /Q
3、执行以下命令，为子文件夹D:\ReadOnlyRoot\EditableSubfolder授予完整移动权限（含继承）：
icacls "D:\ReadOnlyRoot\EditableSubfolder" /grant:r Users:(F) /t /c /q
4、验证权限是否生效：在资源管理器中尝试剪切子文件夹内任意文件至同级另一子文件夹，确认操作成功且父文件夹本身无法被删除或重命名。
