必须通过ntfs权限系统精细化配置：一、直接添加用户并授予权限；二、获取所有权后再配置；三、禁用继承并重建权限；四、用命令提示符批量设置；五、以管理员身份运行资源管理器。
如果您需要限制特定用户对某个文件夹的访问行为，例如仅允许读取而禁止修改或删除，则必须通过NTFS权限系统进行精细化配置。以下是实现该目标的具体操作步骤：
一、通过安全选项卡直接添加用户并授予权限
此方法适用于当前用户已具备基础管理能力，且目标文件夹未被系统深度锁定的情形。它在现有安全框架下为指定账户分配明确的访问级别，无需变更所有权即可快速生效。
1、右键点击目标文件夹，选择【属性】。
2、在属性窗口中切换到【安全】选项卡，点击下方的【编辑】按钮。
3、在弹出的“权限”窗口中点击【添加】。
4、在“输入对象名称来选择”框中输入当前登录用户名（如DESKTOP-ABC\John），点击【检查名称】确认有效性。
5、确认账户识别无误后点击【确定】，返回权限列表。
6、在下方权限列表中，选中该用户，在“允许”列下根据需求勾选：若仅允许打开查看，勾选读取和执行、列出文件夹内容、读取；若还需保存修改，额外勾选写入；若需完全控制，勾选完全控制。
7、点击【应用】，再点击【确定】保存设置。
二、获取文件夹所有权后再配置权限
当【安全】选项卡中的【编辑】按钮呈灰色不可用，或提示“你无权读取该文件夹的权限设置”时，说明当前用户并非所有者，必须先取得所有权才能进一步配置权限。此步骤将控制权转移至当前登录账户，是解除访问限制的关键前提。
1、右键单击目标文件夹，选择【属性】，切换至【安全】选项卡，点击右下角的【高级】按钮。
2、在“高级安全设置”窗口中，找到“所有者：”后显示的名称，点击其右侧的【更改】链接。
3、在“输入要选择的对象名称”框中输入当前管理员账户名（如Administrators 或 DESKTOP-ABC\John），点击【检查名称】确认存在。
4、确认账户识别无误后点击【确定】。
5、返回“高级安全设置”窗口，在“所有者”栏确认新所有者已显示，并勾选替换子容器和对象的所有者（适用于文件夹及其全部子项）。
6、点击【应用】，等待系统完成所有权递归应用，再点击【确定】关闭窗口。
7、重新打开该文件夹【属性→安全→编辑】，此时可正常添加用户并分配权限。
三、禁用权限继承并建立独立权限规则
此操作可切断文件夹与父级目录的权限继承关系，防止上级策略覆盖本地所设限制，确保“仅允许打开”等精细控制真正生效。禁用继承后，原有继承权限将被清除，需手动重建权限条目。
1、右键目标文件夹，进入【属性】→【安全】→【高级】。
2、点击【禁用继承】按钮。
3、在弹出的对话框中选择从此对象中删除所有已继承的权限（注意：此操作不可逆）。
4、点击【是】确认删除。
5、此时权限列表为空白状态，点击【添加】启动新权限条目创建流程。
6、在“输入要选择的对象名称”处填写目标用户或组名（如YourName），点击【检查名称】确认。
7、在后续窗口中，为该用户勾选所需权限，例如仅勾选读取和执行、列出文件夹内容、读取，点击【确定】保存。
8、点击【应用】，再点击【确定】完成设置。
四、使用命令提示符批量设置权限
对于深层嵌套结构、含大量子项的文件夹，或图形界面响应异常的情况，可通过管理员命令提示符一次性完成所有权获取与权限赋值，避免逐层手动操作带来的效率瓶颈和遗漏风险。
1、按Win + X，选择【终端（管理员）】或【命令提示符（管理员）】，UAC提示时点击【是】。
2、输入以下命令（将C:\Your\Folder\Path替换为实际路径），回车执行：takeown /f "C:\Your\Folder\Path" /r /d y。
3、执行完成后，输入以下命令授予当前用户完全控制权限：icacls "C:\Your\Folder\Path" /grant %USERNAME%:F /t。
4、若需仅授予读取权限，改用命令：icacls "C:\Your\Folder\Path" /grant %USERNAME%:(RX) /t。
5、命令无报错即表示已完成，关闭窗口后重新尝试访问文件夹。
五、以管理员身份运行文件资源管理器
部分访问受限源于文件资源管理器自身运行权限不足，导致其无法加载高权限上下文下的安全令牌。提升资源管理器进程权限可绕过部分继承性限制，使已配置的权限设置得以正确解析和应用。
1、在任务栏搜索框中输入“文件资源管理器”，右键搜索结果。
2、在右键菜单中选择以管理员身份运行。
3、在新打开的资源管理器窗口中，导航至目标文件夹并双击尝试访问。
