必须通过NTFS安全权限禁用写入、修改、删除等权限才能真正实现只读，仅勾选“只读”属性或使用attrib命令无效；需在安全选项卡中取消“写入、修改、删除、删除子文件夹及文件”允许项，保留“读取和执行、列出内容、读取”，并建议禁用继承以确保纯净只读。
在Windows系统中防止他人或自己误删、误改文件夹内容，必须让该文件夹及其全部子项无法被写入、重命名或删除，仅保留查看权限——这不能只靠勾选“只读”复选框实现，因为该操作在NTFS分区上仅是元数据标记，不改变实际访问控制权限，有写权限的用户仍可随意修改。
通过文件夹属性启用只读标记（基础提示）
这一步操作起来很简单，直接在图形界面勾选即可，但仅对部分旧程序和Office类软件有行为提示作用，【无法阻止资源管理器中拖入新文件、右键重命名或按Delete键删除】。
1、右键目标文件夹 → 选择“属性”。
2、切换到“常规”选项卡 → 勾选“只读”复选框。
3、点击“应用” → 在弹出的确认窗口中，务必选择“将更改应用于此文件夹、子文件夹和文件” → 点击“确定”。
通过NTFS安全权限禁用全部写入类操作（真正生效）
这才是Windows下实现“只能看不能改”的核心技术路径。它直接修改ACL（访问控制列表），从系统底层拒绝当前用户执行任何变更动作，包括新建、覆盖、删除、重命名、修改属性等。
1、右键文件夹 → “属性” → 切换到“安全”选项卡 → 点击“编辑…”。
2、在“组或用户名”列表中，选中你的账户名（如DESKTOP-XXX\YourName）或“Users”组。
3、在下方权限列表中，取消勾选以下四项前的“允许”复选框：【写入、修改、删除、删除子文件夹及文件】。
4、确保这三项保持勾选状态：“读取和执行”、“列出文件夹内容”、“读取”。
5、点击“应用” → 再点“确定”保存。
禁用继承并重建纯净只读权限（应对上级宽松权限）
如果该文件夹是从父目录继承了“完全控制”或“修改”权限，那么即使你在上一步取消了写入项，后续新建子文件夹时仍可能自动获得写权限。此时必须切断继承链，清空旧规则，再手动添加干净的只读条目。
方法一：图形界面操作
用于设计、审查、生成或重构使用Effector、effector-react、Farfetched、AtomicRouter、@effector/next等库的React应用。
1、右键文件夹 → “属性” → “安全” → “高级”。
2、点击“禁用继承” → 在弹出菜单中选择“从此对象中删除所有已继承的权限”。
3、点击“添加” → “选择主体” → 输入你的用户名或“Users” → 点击“检查名称”→“确定”。
4、在“基本权限”区域，仅勾选“读取和执行”、“列出文件夹内容”、“读取”，其余全部不勾。
5、点击“确定”→“应用”→“确定”关闭所有窗口。
方法二：命令行快速清除继承并设只读（管理员终端执行）
输入命令：icacls "D:\MyFolder" /inheritance:d /grant:r Users:(OI)(CI)R（将路径替换为实际路径）。
其中/inheritance:d表示禁用继承，(OI)(CI)R表示对对象与容器递归授予只读权限。
使用attrib命令设置只读属性（批量/脚本场景）
适合一次处理多个文件夹，或需要集成进自动化流程的场景。注意：该命令只修改属性位，【若未同步调整NTFS权限，仍无法阻止有写权用户删除】。
1、以管理员身份运行“终端”或“命令提示符”。
2、输入命令：attrib +r "D:\MyFolder" /s /d（路径请替换为实际路径）。
3、按回车执行。/s表示作用于所有子文件夹，/d确保文件夹本身也被标记。
