首先通过文件属性设置NTFS权限，右键文件夹→属性→安全→编辑→添加用户并分配读取、写入或完全控制权限；其次在高级安全设置中可禁用继承、更改所有者或添加新权限条目并设置应用范围；最后可通过管理员运行命令提示符使用icacls命令批量配置权限，如/grant赋予用户权限、/inheritance:r移除继承、/reset重置子对象权限，实现精细访问控制。
如果您在Windows 10系统中需要对文件或文件夹进行更精细的访问控制，可能需要配置NTFS权限。默认情况下，NTFS权限已启用，但用户需手动设置以实现特定访问规则。以下是开启和设置NTFS权限的操作方法：
本文运行环境：Dell XPS 13，Windows 10 家庭中文版
一、通过文件属性设置NTFS权限
此方法适用于对单个文件夹或文件进行权限分配，可指定用户或组的访问级别。
1、右键点击目标文件夹，选择“属性”。
2、切换到“安全”选项卡，查看当前用户的权限列表。
3、点击“编辑”按钮，进入权限修改界面。
4、选择需要更改权限的用户账户，若列表中无目标用户，可点击“添加”输入用户名并验证。
5、为选中用户勾选相应的权限级别，如“读取”、“写入”、“完全控制”等。
6、确认设置后点击“应用”，系统将保存新的NTFS权限配置。
二、使用高级安全设置配置权限继承
通过高级安全设置可以管理权限继承关系，实现更复杂的访问控制策略。
1、在文件夹属性的“安全”选项卡中，点击“高级”按钮进入高级安全设置窗口。
2、查看当前权限条目，点击“禁用继承”可选择将继承权限转换为显式权限或删除继承权限。
3、点击“更改”所有者可转移文件夹所有权，便于获取完全控制权限。
4、点击“添加”创建新的权限条目，在“选择主体”中指定用户或组。
5、在“权限进入”区域设置基本或高级权限，并选择是否应用于子文件夹和文件。
6、完成配置后依次点击“确定”保存更改，系统会提示权限更新进度。
三、通过命令行工具icacls设置NTFS权限
使用icacls命令可在命令提示符中快速批量设置NTFS权限，适合高级用户操作。
1、以管理员身份运行“命令提示符”。
2、输入命令
icacls "C:\目标文件夹路径" /grant 用户名:F，赋予指定用户完全控制权限。
3、使用
/grant参数可添加读取（R）、写入（W）、修改（M）等不同权限级别。
4、执行
icacls "C:\目标文件夹路径" /inheritance:r可移除继承权限。
5、使用
icacls "C:\目标文件夹路径" /reset可重置子对象权限继承状态。
6、每条命令执行后会显示成功信息，可通过
icacls直接查看当前目录权限列表。
