可通过设置文件夹权限控制用户访问，Windows 10中具体操作：一、右键文件夹→属性→安全→编辑→选择用户→设置读取、写入等基本权限；二、进入高级安全设置，可禁用继承、添加精细权限如删除子项；三、使用icacls命令行工具进行批量管理，如/ grant 用户名:F赋完全控制权；四、通过本地组策略启用审核策略，结合事件查看器记录访问行为。
如果您需要控制特定用户或用户组对某个文件夹的访问权限，以防止未授权的修改或查看，可以通过设置文件夹权限来实现。以下是针对Windows 10系统中配置文件及文件夹访问权限的具体操作方法。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过属性设置基本权限
此方法适用于大多数日常使用场景，允许您为用户或组分配读取、写入、修改等基本权限。
1、右键点击目标文件夹，选择“属性”。
2、在属性窗口中切换到“安全”选项卡。
3、点击“编辑”按钮以更改权限。
4、在弹出的窗口中选择需要设置权限的用户账户，若列表中没有目标用户，可点击“添加”输入用户名并确认。
5、选中用户后，在下方权限列表中勾选相应的权限类型，如“读取和执行”、“列出文件夹内容”、“读取”、“写入”或“完全控制”。
6、设置完成后点击“应用”，再点击“确定”保存更改。
二、高级权限设置
当需要更精细地控制访问行为，例如仅允许删除子项而不允许删除主文件夹时，应使用高级安全设置。
1、在文件夹的“属性”窗口中，进入“安全”选项卡，点击“高级”按钮。
2、在“高级安全设置”窗口中，可查看当前所有权限条目，并点击“更改”链接修改所有者（如有需要）。
3、点击“禁用继承”可选择将现有权限转换为显式权限，以便独立管理。
4、点击“添加”创建新的权限条目，选择主体（用户或组），然后在“权限”部分展开详细权限树，勾选所需的具体权限，如“创建文件”、“删除子文件夹和文件”等。
5、设置完成后依次点击“确定”保存所有更改，系统会提示是否替换子对象权限，根据实际需求选择。
三、使用命令行工具icacls
对于批量操作或脚本化管理，可以使用icacls命令在命令提示符中快速设置权限。
1、以管理员身份打开“命令提示符”。
2、输入以下命令查看当前文件夹权限：icacls "C:\目标路径"。
3、为指定用户赋予完全控制权限，执行命令：icacls "C:\目标路径" /grant 用户名:F。
4、若需赋予仅读取权限，使用参数：R，命令示例：icacls "C:\目标路径" /grant 用户名:R。
5、移除某用户的权限可使用：icacls "C:\目标路径" /remove 用户名。
6、执行完毕后可通过再次查看确认权限已更新。
四、启用审核功能监控访问行为
通过配置对象访问审核策略，可记录对敏感文件夹的访问尝试，便于后续审计。
1、打开“本地组策略编辑器”（gpedit.msc），导航至“计算机配置→Windows 设置→安全设置→本地策略→审核策略”。
2、双击“审核对象访问”，勾选“成功”和/或“失败”。
3、回到文件夹属性的“安全”选项卡，点击“高级”，切换到“审核”标签页。
4、点击“添加”选择需要监控的用户或组，设置要审核的操作类型，如“读取”、“写入”、“删除”等。
5、保存设置后，相关访问事件将被记录在“事件查看器”中的安全日志里。
