必须启用ntfs磁盘配额管理：先确认d盘为ntfs格式且bitlocker已暂停，再通过属性→配额选项卡启用并勾选“拒绝超限写入”，设置默认限额（如15gb）与警告值（如13gb），点击“确定”激活；为已有用户手动添加配额项（如3gb），需确保其已在该卷写入文件以便识别；最后用fsutil quota query d:验证生效。
要在 windows 的磁盘配额中限制单个用户在共享磁盘（如 d:）上的最大占用空间，核心是启用 ntfs 原生配额机制，并为该用户单独设置硬性限额。这不是靠共享权限或文件夹权限实现的，而是基于用户 sid 对整个卷的写入行为进行实时跟踪和拦截。
确认前提：NTFS + 无 BitLocker 加密
配额功能只在 NTFS 格式磁盘上有效，且必须关闭或暂停 BitLocker 加密——只要加密处于“已启用”状态，配额选项卡就会消失，无法启用。右键磁盘 → “属性” → “常规”标签页查看文件系统；若显示“BitLocker 已启用”，需先右键选择“暂停保护”再操作。
启用全局配额管理并设默认策略
这是后续为单用户设限的基础步骤：
- 右键目标磁盘（如 D:）→ “属性” → 切换到“配额”选项卡
- 勾选“启用配额管理”
- 务必勾选“拒绝将磁盘空间分配给超过配额限制的用户”（不勾选则仅警告，不限制写入）
- 点击“显示配额设置”，填入新用户的默认限额（如 15 GB）和警告值（如 13 GB），注意警告值必须小于限额值
- 点击“确定”（不是“应用”），弹窗点“确定”才算真正激活
为指定用户添加专属配额项
已有用户可能不会自动出现在配额列表里，尤其当其尚未在该盘写过任何文件时：
- 在“配额”选项卡中点击“配额项”
- 若列表为空或没有目标用户名，先让该用户在 D: 盘保存一个临时文件（如新建 test.txt 并保存），再刷新窗口
- 在列表中找到该用户（格式为 计算机名\用户名，例如 DESKTOP-ABC\zhangsan）
- 双击该条目，或右键 → “属性”
- 在“将磁盘空间限制为”中输入具体值（如 3 GB），“将警告等级设为”建议设为 2.7 GB 或 2.8 GB
- 点击“确定”保存，系统立即生效
验证与日常维护
设置完成后可快速验证是否起作用：
- 以该用户身份登录，在 D: 盘持续写入文件直至接近限额，观察是否被阻止（出现“磁盘空间不足”提示）
- 管理员可用命令行检查：
fsutil quota query D:查看全局限额状态 -
fsutil quota query D: /user DESKTOP-ABC\zhangsan查看该用户当前使用量与配额 - 若用户反复超限，可结合“事件查看器 → Windows 日志 → 系统”筛选“来源=Quota”事件，定位触发时间与操作
