Windows 11中阻止他人查看指定文件夹内容需通过NTFS权限机制，方法包括：一、安全选项卡显式拒绝Everyone读取权限；二、获取所有权后禁用继承并仅授权可信账户；三、启用受控文件夹访问拦截未授权程序；四、结合只读属性与NTFS权限双重锁定。
如果您希望在Windows 11中阻止他人查看指定文件夹的内容，则需通过NTFS权限机制限制其读取访问能力。以下是多种可独立实施的防护方法：
一、通过安全选项卡显式拒绝访问权限
此方法直接对不信任的用户或组（如Everyone）施加“拒绝读取”规则，系统将优先执行拒绝策略，从而确保其无法浏览、打开或列出该文件夹内任何内容。
1、右键点击目标文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【编辑】按钮。
3、在权限窗口中，点击【添加】，在“输入要选择的对象名称”框中输入Everyone，点击【检查名称】后确认。
4、在下方权限列表中，找到并勾选拒绝列下的读取和执行、列出文件夹内容、读取三项。
5、点击【应用】，再点击【确定】保存更改。
二、获取所有权后清除继承权限并仅授权可信账户
当文件夹继承自上级目录（如C:\Users\用户名）的宽松权限时，仅设置拒绝可能被绕过。必须先取得所有权，再禁用继承并彻底清空原有规则，方可构建纯净的最小权限环境。
1、右键目标文件夹，选择【属性】→【安全】→【高级】。
2、在“所有者”字段右侧点击【更改】链接。
3、在“输入要选择的对象名称”框中输入您的登录用户名，点击【检查名称】确认后点击【确定】。
4、勾选替换子容器和对象的所有者，点击【应用】完成所有权转移。
5、返回【高级安全设置】窗口，点击【禁用继承】，在弹出对话框中选择从此对象中删除所有已继承的权限。
6、点击【添加】→【选择主体】，输入您本人的用户名，点击【检查名称】确认；在基本权限中，仅勾选读取和执行、列出文件夹内容、读取，其余全部留空。
7、点击【确定】逐级关闭窗口。
三、使用受控文件夹访问进行行为级防护
该方法不依赖用户身份权限，而是由Windows安全中心实时拦截未经许可的程序对敏感文件夹的读取行为，适用于防范恶意软件或未授权进程窥探数据。
1、点击任务栏上的盾牌图标，打开Windows 安全中心。
2、进入“病毒 & 威胁防护” → “管理勒索软件防护”。
3、在“受控文件夹访问”下，将开关切换为开状态。
4、点击“添加受保护的文件夹”，浏览并选中您要防护的目标文件夹路径。
5、返回页面，在“允许的应用”部分点击“添加应用控制例外”，将您本人使用的合法应用程序（如记事本、资源管理器）逐一添加至白名单。
四、结合只读属性与NTFS权限双重锁定
仅设NTFS拒绝权限仍可能被具备更高权限的账户覆盖；叠加文件系统级只读标记可进一步阻断写入与元数据变更尝试，增强防护纵深。
1、右键目标文件夹，选择【属性】。
2、勾选只读复选框。
3、点击【应用】，在弹出对话框中选择将更改应用于该文件夹、子文件夹和文件。
4、切换到【安全】选项卡，点击【编辑】，选中当前用户或您的账户名，在权限列表中取消勾选写入、修改、完全控制，仅保留读取和执行、列出文件夹内容、读取。
5、点击【应用】，再点击【确定】完成设置。
