要实现文件夹仅对指定windows账户可见可访问，需禁用ntfs权限继承、删除无关用户组、仅授予目标账户读取和执行等最小权限，并验证无残留继承权限。
要让某个文件夹在本地电脑上只对指定的Windows账户可见且可进入，其他账户打开时提示拒绝访问或要求输入该账户密码，必须通过NTFS权限系统切断继承、清理无关主体、精确授予目标账户权限。
确认当前用户具备修改权限
右键点击目标文件夹→选择【属性】→切换到【安全】选项卡。若【编辑】按钮呈灰色，说明你不是该文件夹所有者，无法直接修改权限，需先获取所有权；若【编辑】可用，继续下一步。
这一步操作起来很简单，直接把文件夹右键点开就行。但注意：【安全】选项卡只有NTFS格式的磁盘（如C盘、D盘）才显示，FAT32/UFD格式的U盘或旧分区不支持此功能。
禁用权限继承并清除默认组
在【安全】选项卡中点击【高级】→点击【禁用继承】→在弹出窗口中选择【从父项继承的权限将被移除，并且所有继承的权限都将从此对象中删除】→点击【确定】。
禁用继承是关键前提，否则上级文件夹或磁盘的“Authenticated Users”“Users”等默认组权限会持续生效，导致限制失效。禁用后，列表中会保留SYSTEM、Administrators等条目，这些必须手动清理。
逐个选中除【SYSTEM】和【Administrators】外的所有条目（如Authenticated Users、Users、Everyone），点击【删除】。删完后列表应仅剩两项：SYSTEM（完全控制）、Administrators（完全控制）。
添加指定账户并授予最小必要权限
点击【添加】→在“输入对象名称来选择”框中输入目标账户名，格式为：本机名\用户名（例如：DESKTOP-ABC\Alice）或直接输入用户名（若已登录该账户且未加域）→点击【检查名称】→确认无误后点击【确定】。
在下方权限列表中，仅勾选以下三项：读取和执行、列出文件夹内容、读取。切勿勾选“写入”“修改”“完全控制”，除非明确需要编辑权限。
点击【应用】→【确定】保存。此时该账户即可正常打开文件夹，其他账户尝试访问时将弹出“你没有权限打开该文件夹”的提示，点击【继续】会要求输入该账户的密码。
验证与强制生效
方法一：注销当前账户→使用另一普通账户登录→尝试双击打开该文件夹，应立即弹出拒绝访问对话框。
方法二：在同一账户下，按Win+R输入cmd→运行命令：icacls "D:\SecretFolder" /verify（将路径替换为实际路径），确认输出中仅含目标账户SID及对应权限。
若仍能被其他账户访问，说明禁用继承未成功或残留了Authenticated Users组——请返回【高级】界面，再次点击【禁用继承】并强制选择“删除所有继承权限”选项。
