必须先禁用继承权限，再对非当前账户（如Everyone、Users）拒绝“读取”和“列出文件夹内容”，否则上级权限会覆盖设置；操作仅适用于NTFS格式磁盘。
个人电脑上存放着身份证扫描件、家庭照片、财务记录等私密数据，一旦被他人借机复制带走，可能引发身份盗用、隐私泄露甚至财产损失。Windows系统自带功能足以应对日常防护需求，无需安装第三方软件，也不必修改注册表或进入BIOS。
用NTFS权限锁死文件夹访问权
这一步必须在NTFS格式的磁盘上操作，FAT32或exFAT分区不支持权限设置，强行操作无效。
右键点击要保护的文件夹 → 选择“属性” → 切换到“安全”选项卡 → 点击“编辑”按钮。
在“组或用户名”列表中，选中当前登录账户以外的所有账户（如Guest、Everyone、Users），逐个勾选下方“拒绝”栏中的“读取”和“列出文件夹内容”两项权限 → 点击“确定”。
【关键前提】必须先取消“继承权限”：点击“高级”→ 关闭“启用继承”，在弹出提示中选择“从此对象中删除所有已继承的权限”→ 再执行上述拒绝操作，否则设置会被上级权限覆盖。
禁用USB存储设备（仅阻断U盘/移动硬盘）
方法一：注册表一键禁用（兼容所有Windows版本）
按下 Win + R → 输入 regedit → 回车打开注册表编辑器 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
双击右侧“Start”项 → 将“数值数据”由 3 改为 4 → 点击“确定” → 重启电脑。
插入U盘后若无任何反应（设备管理器里也不显示），即表示生效。
方法二：组策略禁用（仅限Windows专业版/企业版/教育版）
按下 Win + R → 输入 gpedit.msc → 回车 → 依次展开：
计算机配置 → 管理模板 → 系统 → 可移动存储访问 → 找到“所有可移动存储类：拒绝所有权限” → 双击 → 选择“已启用” → 点击“确定”。
该策略比注册表更稳定，且无需重启立即部分生效（插拔一次U盘即可验证）。
把敏感文件转成带限制的PDF
第一步：用Word或WPS打开原始文档 → 点击“文件” → “另存为” → 保存类型选“PDF” → 点击“选项”。
第二步：勾选“密码保护PDF” → 设置“打开密码”和“权限密码”（二者可相同，但权限密码必须设）→ 在权限设置中取消勾选“允许打印文档”“允许复制文字、图像和其它内容” → 点击“确定” → 再点“保存”。
生成的PDF无法被直接复制文字，也不能另存为其他格式，打开必须输入密码。注意：权限密码一旦遗忘，文件将永久无法解除限制。
这一步操作起来很简单，直接导出就行，但务必记住权限密码——它不像打开密码那样有提示，输错三次就锁死编辑入口。
