必须立即关闭UWP应用的文件系统访问权限：先关全局开关【设置→隐私&安全→文件系统】中“允许应用访问你的文件系统”，再逐个禁用高风险应用权限，最后验证导入/保存等功能是否受限。
当你发现某个UWP应用在后台偷偷扫描你的整个硬盘，甚至读取OneDrive同步文件夹里的私人文档时，必须立刻切断它的文件系统访问通道。这个权限一旦开启，应用就能绕过“文档”“图片”等细分权限，直接遍历你有访问权的所有本地路径。
关闭设备级总开关
进入【设置】→【隐私 & 安全】→【文件系统】，先确认页面顶部的【允许应用访问你的文件系统】开关处于关闭状态。这一步是全局拦截，关掉后所有应用（包括已授权的）将立即失去文件系统访问能力。如果该开关被组织策略锁定，你会看到顶部提示“某些设置由你的组织管理”，此时无法手动关闭。
逐个禁用高风险应用
在同一个【文件系统】页面向下滚动，找到具体应用列表。重点检查以下三类应用并关闭其开关：
① 刚安装的第三方天气、壁纸、清理工具类UWP应用——它们通常不需要深度文件访问；
② 已卸载但残留权限条目的应用（名称显示为灰色）——点击右侧开关会直接移除条目；
③ 名称含“File Manager”“Explorer”“Sync”的应用——这类应用默认拥有宽泛路径权限，若非主动使用其文件管理功能，应立即关闭。
注意：关闭前请确认该应用没有正在进行的备份、云同步或批量重命名任务，否则可能中断操作并导致数据不一致。
验证是否生效
打开一个已被禁用文件系统权限的应用，尝试执行以下任一操作：【导入本地照片】、【选择任意位置的文本文件打开】、【保存编辑后的文档到自定义文件夹】。若弹出“无权访问此位置”或列表中仅显示“此设备”“下载”等受限库，说明权限已成功阻断。
