根本原因是磁盘配额本身不作用于c盘根目录下的系统保护路径（如program files、windows等），且标准用户通过继承权限或system进程代写绕过配额；配额仅统计用户自有文件，而临时文件、服务日志等归system所有，不计入其限额。
启用磁盘配额后标准用户仍能向 c 盘写入，根本原因不是配额没生效，而是配额本身不作用于 c 盘根目录下的系统保护路径（如 c:\program files、c:\windows、c:\users\default 等），且管理员账户默认不受限——而标准用户往往通过继承权限或临时提权行为绕过配额约束。
确认配额是否真正在 C 盘生效
配额只对 NTFS 卷有效，且必须满足三个硬性前提：
- C 盘确为 NTFS 格式：以管理员身份运行 fsutil fsinfo ntfsinfo C:，输出中需含 “NTFS” 字样；
- C 盘未启用 BitLocker 加密：打开“控制面板 → BitLocker 驱动器加密”，确认 C 盘状态为“已关闭”；
- 操作时使用的是管理员权限：右键“此电脑”→“属性”或通过磁盘管理调出的“配额”选项卡，若缺失该选项卡，大概率是前两项之一不满足。
特别注意：即使配额启用成功，它仅按文件所有者（SID）统计空间占用，且只限制用户在该卷上“拥有所有权”的文件。系统自动生成的临时文件、服务日志、页面文件等，通常归 SYSTEM 或 TrustedInstaller 所有，不计入任何用户配额。
标准用户写入未受控的常见路径及原因
以下场景看似“盲目写入”，实则绕过了配额机制：
- C:\Users\{用户名}\AppData\Local\Temp：多数安装程序、浏览器缓存、软件更新在此创建大量临时文件，但这些文件若由 SYSTEM 进程创建（如 Windows Update），归属 SYSTEM 账户，不计入用户配额；
- C:\ProgramData：默认允许 Users 组写入，且其中文件常属 SYSTEM，配额不统计；
- C:\Windows\Temp 或 C:\Windows\Logs：系统级路径，标准用户通常无写入权限——若能写入，说明 NTFS 权限已被放宽，此时问题本质是权限失控，而非配额失效；
- 重定向文件夹（如桌面、文档）仍指向 C 盘：若用户文档库未重定向到其他 NTFS 卷，其内容自然计入 C 盘配额；但若重定向失败或路径残留符号链接，可能造成统计偏差。
真正有效的管控组合策略
单靠配额无法封堵 C 盘写入漏洞，需与 NTFS 权限协同控制：
- 为标准用户显式拒绝关键路径写入权：用组策略（计算机配置 → 安全设置 → 文件系统）添加 C:\，对 Users 组或具体用户拒绝“写入”“修改”“删除”“更改权限”；务必勾选“替换所有子对象的权限项”，确保子目录继承；
- 检查并收紧 C:\Users 默认权限：右键 C:\Users → 属性 → 安全 → 高级 → 确认“启用继承”已勾选，并移除 Users 组的“完全控制”或“修改”权限，仅保留必要读取/执行；
- 为 Administrator 和 SYSTEM 显式配置配额条目：配额界面中点击“配额项”→“新建配额项”→“高级”→“立即查找”，分别添加 Administrator 和 SYSTEM 的 SID（可用 wmic useraccount get name,sid 查），设合理限额（如 5 GB），防止其滥用空间拖垮配额统计；
- 禁用不必要的自动写入源：在组策略中关闭“计算机配置 → 管理模板 → 系统 → 用户 Profiles → 只读本地用户配置文件”，并清理 C:\Windows\Temp、C:\ProgramData\Microsoft\Windows\WER 中的陈旧转储文件。
验证与日常维护建议
完成配置后，用标准用户账号执行以下测试：
- 尝试保存文件到桌面（即 C:\Users\{user}\Desktop）→ 应受配额拦截（超限时提示“磁盘空间不足”）；
- 运行 notepad C:\test.txt → 若弹出“拒绝访问”，说明 NTFS 权限生效；若能保存，说明权限策略未覆盖或继承被破坏；
- 执行 fsutil quota stats C: → 查看实际已用空间是否与资源管理器显示一致（注意：压缩文件仍按原始大小计）。
不复杂但容易忽略：配额统计滞后于实时写入，需等待几秒至数分钟刷新；而 NTFS 权限是即时生效的底层控制，两者缺一不可。
