必须通过ntfs权限系统切断访问通路：一、直接配置安全选项卡基础权限；二、非所有者需先获取所有权；三、用拒绝策略封死特定账户；四、efs加密实现用户级隔离；五、7-zip密码压缩作轻量替代。
要让别人无法打开你电脑里存着的私人照片、日记或工作文档，必须通过Windows NTFS权限系统切断其访问通路，而不是仅靠隐藏或改名这种表面手段。
直接配置文件夹基础权限
适用于当前用户已是管理员、且目标文件夹未被系统锁定的情形，操作路径最短。
1、右键点击目标文件夹→选择【属性】→切换到【安全】选项卡。
2、点击【编辑】按钮，若该按钮呈灰色，请跳转至“获取文件夹所有权”章节处理。
3、点击【添加】→在弹出框中输入具体用户名（如DESKTOP-ABC\Alice）→点击【检查名称】确认有效→【确定】。
4、在下方权限列表中，选中刚添加的用户→仅勾选“读取和执行”“列出文件夹内容”“读取”三项→其他全部不勾选。
5、点击【应用】→【确定】完成设置。此时该用户可双击进入查看，但无法新建、修改、删除任何内容，也无法重命名文件夹本身。
获取文件夹所有权后再设权
当点击【编辑】按钮提示“你无权读取该文件夹的权限设置”，说明你不是所有者，必须先夺回控制权。
方法一：图形界面操作
1、右键文件夹→【属性】→【安全】→右下角【高级】。
2、在“所有者”右侧点击【更改】→输入当前管理员账户名（如Administrators）→【检查名称】→【确定】。
3、勾选【替换子容器和对象的所有者】→【应用】→等待进度条走完→【确定】。
4、重新打开【属性→安全→编辑】，此时按钮已可点击，按前一节步骤添加用户并限制权限即可。
方法二：命令行快速接管（管理员身份运行CMD）
输入：takeown /f "D:\Private" /r /d y → 回车（将D:\Private及其全部子项所有权赋予当前用户）。
再输入：icacls "D:\Private" /grant Administrators:F /t → 回车（授予Administrators完全控制权，为后续设权铺路）。
彻底阻断特定账户访问
当你明确知道谁不该碰这个文件夹——比如室友账号、孩子账号，就用拒绝策略封死入口，比只给低权限更可靠。
第一步：打开文件夹【属性→安全→高级】。
第二步：点击【禁用继承】→选择【将已继承的权限转换为此对象的显式权限】→【应用】。
第三步：在权限条目列表中，找到对应用户（如DESKTOP-ABC\Guest）→点击【编辑】→勾选“拒绝”列下的“完全控制”→【确定】。
第四步：重复第三步，为每个需屏蔽的账户单独添加拒绝条目。注意：拒绝权限优先级高于允许权限，一旦生效，该账户双击即弹出“拒绝访问”错误，连文件夹图标都打不开。
用EFS加密实现用户级隔离
此法不依赖权限设置，而是从数据底层加密，只要系统是NTFS格式且你用的是Win10专业版及以上，就能让其他账户即使获得管理员权限也看不到明文。
1、右键文件夹→【属性】→【常规】→【高级】。
2、勾选【加密内容以便保护数据】→【确定】→返回属性页点击【应用】。
3、在弹出窗口中务必选择【将更改应用于此文件夹、子文件夹和文件】，否则仅加密空壳，内部文件仍裸奔。
4、首次启用EFS时，系统强制弹出证书备份向导，必须点击“现在备份”，将.pfx文件存至U盘等离线位置——否则重装系统后所有加密文件永久丢失。
压缩包伪装+密码封装（免安装方案）
适合临时转移敏感资料、或给非技术家人用的轻量方案，无需管理员权限，Win10自带的压缩功能即可启动。
方法一：用系统自带压缩（无密码，仅伪装）
右键文件夹→【发送到】→【压缩(zipped)文件夹】→将生成的.zip文件重命名为“年度报表.xls”→双击会提示“文件格式错误”，他人无法识别真实内容。
方法二：用7-Zip添加AES-256密码（推荐）
1、右键文件夹→【7-Zip】→【添加到压缩包】。
2、压缩格式选7z→点击【设置密码】→输入8位以上含大小写字母+数字的密码→再次确认→【确定】。
3、压缩完成后，立即用Shift+Delete彻底删除原始文件夹——否则别人仍可绕过压缩包直接打开原目录。
