要在Windows 11中精确控制文件夹访问权限，必须通过NTFS权限机制配置：一、用安全选项卡设基础权限；二、获取所有权后重建最小权限；三、禁用继承并清除默认规则；四、用icacls命令行强制重置与授权；五、同步共享权限与NTFS权限实现双重保障。
如果您需要在Windows 11中精确控制谁可以访问某个文件夹、以何种方式访问，则必须通过NTFS权限机制进行精细配置。以下是实现该目标的多种可行方法：
一、通过安全选项卡设置基础NTFS权限
此方法适用于快速为指定用户或用户组分配标准访问权限，如仅读取、可修改或完全控制，无需变更所有权或继承关系，适合常规本地访问管理场景。
1、右键点击目标文件夹，选择【属性】。
2、在属性窗口中，切换到【安全】选项卡。
3、点击【编辑】按钮以修改当前权限列表。
4、点击【添加】，在“输入要选择的对象名称”框中输入用户名（如JohnDoe）或组名（如Administrators），点击【检查名称】确认后确定。
5、选中刚添加的用户或组，在下方权限列表中勾选所需权限项：仅勾选“读取和执行”、“列出文件夹内容”、“读取”三项即可实现只允许打开查看；若需编辑内容，则额外勾选“写入”和“修改”。
6、点击【应用】，再点击【确定】保存更改。
二、获取所有权后重置并重建最小权限模型
当文件夹当前所有者为SYSTEM、TrustedInstaller或其他账户时，“编辑”按钮可能呈灰色不可用状态，您将无法直接修改权限。此时必须先取得所有权，才能彻底清除原有宽松策略并建立严格访问控制。
1、右键目标文件夹，选择【属性】→【安全】→【高级】。
2、在高级安全设置窗口顶部，“所有者”字段右侧点击【更改】链接。
3、在“输入要选择的对象名称”框中输入您的登录用户名，点击【检查名称】确认后点击【确定】。
4、勾选替换子容器和对象的所有者，确保所有权递归应用于所有子项。
5、点击【应用】，等待系统完成所有权转移。
6、返回【安全】选项卡，点击【编辑】，移除所有不必要用户或组（如Everyone、Users），仅保留您指定的受信账户，并为其精确配置“允许”列下的最小必要权限。
7、点击【应用】，再点击【确定】完成设置。
三、禁用继承并清除默认宽松权限规则
许多文件夹默认继承自父目录（如C:\Users\用户名）的宽泛权限，例如Users组拥有“修改”权。禁用继承可切断该依赖，使您能从零构建最小权限模型，是实现真正访问限制的关键前提。
1、右键目标文件夹，进入【属性】→【安全】→【高级】。
2、点击【禁用继承】按钮。
3、在弹出对话框中选择从此对象中删除所有已继承的权限，彻底清除来自上级目录的任何允许或拒绝规则。
4、点击【是】确认删除。
5、点击【添加】，仅添加需要访问的特定用户或组，为其分配读取和执行（只读）或写入（如需编辑）等最小必要权限。
6、点击【确定】逐级保存设置。
四、使用icacls命令行强制重置与精确授予权限
该方法绕过图形界面限制，直接以系统级指令批量重置文件夹及其全部子项的ACL（访问控制列表），适用于权限严重混乱、需脚本化部署或需规避继承干扰的高精度控制场景。
1、以管理员身份运行Windows终端（PowerShell或CMD）。
2、执行以下命令，为文件夹D:\SecureFolder重置所有子项权限为默认继承状态（临时清理步骤）：icacls "D:\SecureFolder" /reset /T /C /Q。
3、执行命令禁用继承并授予指定用户JohnDoe完全控制权：icacls "D:\SecureFolder" /inheritance:d /grant JohnDoe:(F)。
4、执行命令移除所有其他用户或组的显式权限条目：icacls "D:\SecureFolder" /remove:g Everyone Users AuthenticatedUsers /T /C /Q。
5、验证权限是否生效：icacls "D:\SecureFolder"。
五、同步配置共享权限与NTFS权限实现双重保障
在启用网络共享时，最终生效权限是共享权限与NTFS权限的交集。仅设置其中一项可能导致访问被拒绝。此方法确保本地文件系统与网络共享层权限一致且协同生效。
1、右键目标文件夹，选择【属性】，切换至【共享】选项卡。
2、点击【高级共享】，勾选【共享此文件夹】，点击【权限】。
3、删除默认存在的【Everyone】条目，点击【添加】，输入本机已有账户名（如JohnDoe），点击【检查名称】后确定。
4、在用户列表中选中该账户，仅勾选“读取”或“更改”，禁用“完全控制”以降低误操作风险。
5、切换回【安全】选项卡，点击【编辑】→【添加】，再次输入同一账户名。
6、在NTFS权限中，勾选“读取和执行”、“列出文件夹内容”、“读取”；如需网络写入，额外勾选“写入”和“修改”。
7、点击【确定】逐级关闭窗口。
