ntfs权限无法禁止复制和打印，因其仅控制文件访问行为，不干预应用程序对已读取数据的使用；真正有效方案需依赖rms/aip加密、文档安全软件或远程应用发布。
想让同事或下属只能看公司合同但不能复制带走，又不想装第三方软件，直接用Windows系统自带的NTFS权限就能做到——只要文件存放在NTFS格式的硬盘上，且操作者不是管理员账户，这项设置就能生效。
确认磁盘格式是否支持权限控制
右键“此电脑”→“管理”→“磁盘管理”，找到目标盘符，查看“文件系统”一栏。若显示【FAT32或exFAT】，则无法设置精细权限，必须先备份数据后格式化为NTFS；若已是NTFS，可跳过此步。
格式化会清空整个磁盘，请务必提前备份所有文件。
给文件夹设置只读+禁止复制权限
右键需保护的文件夹→“属性”→“安全”选项卡→点击“编辑”。
在用户列表中选中目标人员（如“张三”）→下方勾选“读取和执行”“列出文件夹内容”“读取”，【务必取消勾选“写入”“修改”“取得所有权”“更改权限”】。
点“确定”后，张三打开该文件夹时能看到所有文件、能双击打开PDF/Excel等文档，但尝试Ctrl+C复制任意文件时，系统会弹出“你没有权限复制此项目”的提示。
阻止通过截图或打印间接拷贝（进阶补漏）
方法一：对PDF类文档启用文档级限制
用Adobe Acrobat打开文件→“文件”→“属性”→“安全性”→“使用密码加密”→勾选“限制编辑和打印”→设置密码并选择“不允许复制文本、图像和其它内容”。
方法二：禁用当前用户的截图工具
Win+R输入gpedit.msc→计算机配置→管理模板→Windows组件→截图工具→启用“不显示截图工具”。该策略不影响微信/QQ截图，但能封掉系统原生Snipping Tool和Snip & Sketch。
注意：此设置对已登录的当前用户立即生效，无需重启。
批量应用权限到子文件夹与文件
第一步：在“安全”选项卡中点击“高级”→勾选“替换子容器和对象的所有者”。
第二步：勾选“替换所有子对象的权限项”→点“确定”。
第三步：等待进度条走完（大文件夹可能需数分钟），期间不要关闭窗口或断电。
这一步做完后，新加入该文件夹的文件会自动继承只读权限，无需重复设置。
