windows ntfs 本身不支持隐藏无权访问目录，但可通过启用访问基于枚举（abe）实现：仅当服务器为 windows server 2008 r2 及更新版、文件夹已共享、客户端通过 unc 访问且配置好 ntfs 与共享权限时，用户浏览 smb 共享时仅见其有权限的项目。
windows ntfs 权限本身不直接提供“隐藏无权访问的目录”功能，但可通过启用访问基于枚举（access-based enumeration, abe）实现这一效果——即用户在浏览共享文件夹时，只能看到自己有权限访问的子文件夹和文件，其余项自动隐藏，而非显示“拒绝访问”错误。
启用访问基于枚举的前提条件
ABE 是 Windows Server 文件服务器角色的功能，仅适用于通过 SMB 共享发布的 NTFS 文件夹，且要求：
- 服务器运行 Windows Server（2008 R2 及更新版本），非 Windows 家庭版/专业版；
- 目标文件夹已配置为网络共享（非仅本地 NTFS 权限）；
- 客户端通过 UNC 路径（如 \servershare）访问，而非映射驱动器或本地路径；
- 文件系统为 NTFS，且共享权限与 NTFS 权限协同配置（二者取交集）。
在 Windows Server 上启用 ABE 的步骤
需通过“文件服务器资源管理器（FSRM）”或 PowerShell 配置：
- 打开“服务器管理器” → 添加角色和功能 → 确保已安装“文件服务器资源管理器”；
- 打开“文件服务器资源管理器” → 左侧导航至“共享文件夹” → 右键目标共享 → “属性”；
- 切换到“设置”选项卡 → 勾选“启用访问基于枚举”；
- 点击“确定”，ABE 即刻生效（无需重启服务）。
验证与注意事项
启用后，不同用户登录同一共享路径时，看到的子目录列表将因各自 NTFS 权限而动态变化。例如：
- 用户 A 对 DeptFinance 有读取权限，对 DeptHR 无权限 → A 只能看到 Finance 文件夹；
- 用户 B 恰好相反 → B 只能看到 HR 文件夹；
- 若某用户对整个共享根目录无任何 NTFS 权限，则连共享入口都无法访问，ABE 不触发。
注意：ABE 不影响本地直接访问（如双击 C:Share），也不改变实际权限逻辑——它只是在 SMB 浏览层做可视过滤，安全边界仍由 NTFS 权限严格保障。
