必须先获取所有权再禁用继承权限：右键文件夹→属性→安全→高级→更改所有者并勾选替换子容器→应用；随后点击禁用继承→删除所有已继承权限→添加用户并仅勾选读取和执行、列出文件夹内容、读取。
设置特定文件夹的所有权和继承权限，核心是两步：先成为所有者，再决定是否切断父级权限影响。这两步缺一不可，否则“编辑权限”按钮会灰色不可用，或刚设的限制被上级策略覆盖。
怎么获取文件夹所有权
当点击【属性→安全→编辑】发现按钮不可点，或提示“你无权读取该文件夹的权限设置”，说明你不是所有者。必须先取得所有权：
- 右键文件夹→【属性】→【安全】选项卡→右下角【高级】
- 在“所有者”右侧点【更改】→输入你的登录用户名（如DESKTOP-ABC\John或Administrator）→【检查名称】确认→【确定】
- 勾选【替换子容器和对象的所有者】→【应用】→等待完成→【确定】
完成后，你就是该文件夹及其全部子项的合法所有者，后续操作才真正可控。
怎么禁用并清理继承权限
默认情况下，文件夹会自动继承上级目录（比如C:\Users\你的用户名）的宽松权限，例如Users组拥有“修改”权。若不处理，你设的“仅允许打开”很可能无效。
- 仍在此文件夹的【属性→安全→高级】界面
- 点【禁用继承】→选择【从此对象中删除所有已继承的权限】→【是】确认
- 此时权限列表变为空白（所有灰色条目消失），表示继承已彻底清除
这一步不是可选项，而是确保本地权限独立生效的前提。删掉继承项后，你才能从零开始添加真正需要的用户和权限。
怎么添加用户并分配最小必要权限
所有权拿到、继承清空后，就可以精准授权了。以“只允许打开查看”为例：
- 在【高级安全设置】的【权限】标签页→【添加】→【选择主体】→输入目标用户名或组名（如YourName）→【检查名称】→【确定】
- 在下方权限列表中，仅勾选三项：读取和执行、列出文件夹内容、读取
- 务必取消勾选“写入”“修改”“完全控制”，避免意外编辑或删除
- 确认“应用于”设为“此文件夹、子文件夹和文件”→【确定】→【确定】
这样配置后，该用户能双击进入、浏览文件、打开文档，但不能新建、重命名、移动或删除任何内容。
