可通过四种方法限制Windows 10单用户磁盘写入：一、图形界面启用NTFS卷级配额；二、组策略强制统一配额（专业版/企业版）；三、fsutil命令行按SID精细设限；四、NTFS权限拒绝特定文件夹写入。
如果您在共享使用的Windows 10电脑上发现某位用户持续占用大量磁盘空间，导致系统变慢或存储告急，则需要对单个用户的磁盘写入量进行精确限制。磁盘配额功能可针对NTFS分区为指定用户设定硬性空间上限，防止其无节制写入。以下是多种可行的管理方法：
一、通过图形界面启用并配置用户级磁盘配额
该方法适用于管理员直接操作本地磁盘，无需命令行，直观可控。配额以卷为单位启用，仅对NTFS格式有效，且需以管理员身份运行文件资源管理器。
1、右键点击“此电脑”或“我的电脑”，选择“属性”；
2、在左侧导航栏中点击“高级系统设置”；
3、在“系统属性”窗口中切换到“计算机名”选项卡，点击“更改设置”旁的“性能”区域中的“设置”按钮（注意：此处不进入性能设置，而是返回主界面后直接打开文件资源管理器）；
4、打开“文件资源管理器”，右键目标NTFS磁盘（如C:或D:），选择“属性”；
5、切换至“配额”选项卡，点击“显示配额设置”；
6、勾选“启用配额管理”和“拒绝将磁盘空间分配给超过配额限制的用户”；
7、在“为该卷上的新用户选择默认配额限制”中，选择“将磁盘空间限制为”，输入数值与单位（如20GB）；
8、设置“警告等级”（如18GB），勾选“用户超出配额限制时记录事件”；
9、点击“确定”保存，系统将自动应用至后续新建用户；
10、如需为现有用户单独设限，点击“配额项”→双击对应用户名→修改“限制”和“警告级别”→点击“确定”。
二、使用本地组策略强制执行配额限制
该方式确保所有用户（含已存在账户）均受统一策略约束，避免用户绕过图形界面配额设置。必须在专业版/企业版Win10中使用，家庭版不可用。
1、同时按下Win + R，输入gpedit.msc，回车打开本地组策略编辑器；
2、依次展开路径：计算机配置 → 管理模板 → 系统 → 磁盘配额；
3、双击右侧“强制磁盘配额限制”策略；
4、选择“已启用”，在下方“配置”区域勾选“启用配额限制”；
5、点击“应用”→“确定”；
6、重启计算机使策略生效；
7、此后所有用户在该卷上的写入行为将严格遵循已配置的配额阈值。
三、通过fsutil quota命令行精细控制特定用户配额
该方法支持为任意指定用户（通过SID识别）单独设置不同限额，适用于多用户环境下的差异化管理，且可批量部署。要求以管理员身份运行命令提示符。
1、以管理员身份打开“命令提示符”或“Windows PowerShell”；
2、执行whoami /user获取目标用户的SID（例如S-1-5-21-...-1001）；
3、启用配额跟踪：fsutil quota track C:；
4、强制启用配额限制：fsutil quota enforce C:；
5、为指定用户设置硬限制（如警告阈值500MB、上限1GB）：fsutil quota modify C: S-1-5-21-123456789-1234567890-1234567890-1001 500MB 1GB；
6、验证设置是否生效：fsutil quota query C:；
7、如需禁用某用户配额，可使用fsutil quota modify C: 清空其限额；
8、所有操作即时生效，无需重启。
四、结合NTFS权限禁止特定用户向文件夹写入
当只需限制某用户对特定目录（而非整卷）的写入，而非全局空间配额时，可采用NTFS权限控制。该方式不依赖配额服务，适用于非NTFS卷无法启用配额的场景，但仅作用于文件夹层级。
1、右键目标文件夹，选择“属性”；
2、切换到“安全”选项卡，点击“编辑”；
3、点击“添加”，输入目标用户名或SID，点击“检查名称”确认后点击“确定”；
4、在权限列表中选中该用户，向下滚动找到“写入”权限；
5、在“拒绝”列打勾，务必勾选“拒绝”而非“允许”的写入权限；
6、点击“应用”→“确定”完成设置；
7、该用户此后尝试在此文件夹内新建、重命名、删除或修改任何文件时，均会收到“访问被拒绝”提示。
