必须通过NTFS高级安全设置实现精细访问控制：一、直接配置基础权限；二、先获取所有权再设权；三、禁用继承建立独立规则；四、用命令行批量操作；五、启用继承恢复默认权限。
如果您在Windows 10中需要对特定文件夹实施精细访问控制，例如仅允许某用户读取但禁止修改或删除，则必须通过NTFS高级安全设置进行配置。以下是实现该目标的多种方法：
一、通过安全选项卡直接配置基础NTFS权限
此方法适用于当前用户已具备编辑权限且文件夹未被系统锁定的情形，可快速为指定用户或组分配读取、写入或完全控制等标准权限。
1、右键点击目标文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【编辑】按钮。
3、在弹出窗口中点击【添加】。
4、在“输入要选择的对象名称”框中输入目标用户名（如YourName）或组名（如Users），点击【检查名称】确认有效性。
5、选中刚添加的用户或组，在下方权限列表中勾选所需权限：若仅允许打开查看，务必仅勾选“读取和执行”“列出文件夹内容”“读取”；若需保存修改，额外勾选“写入”；切勿勾选“完全控制”除非明确需要全部操作权限。
6、点击【应用】，再点击【确定】保存更改。
二、先获取文件夹所有权再设置权限
当【安全】选项卡中的【编辑】按钮呈灰色不可用，或提示“你无权读取该文件夹的权限设置”，说明当前用户并非所有者，必须先取得所有权才能继续配置权限。
1、右键目标文件夹，选择【属性】，进入【安全】选项卡，点击右下角【高级】。
2、在“高级安全设置”窗口中，点击“所有者”字段右侧的【更改】链接。
3、在“输入要选择的对象名称”框中输入您的登录用户名（如Administrator或DESKTOP-ABC\John），点击【检查名称】确认。
4、点击【确定】返回上一级窗口。
5、勾选【替换子容器和对象的所有者】，确保该设置递归应用于整个文件夹及其全部子项。
6、点击【应用】，等待系统完成所有权转移后点击【确定】。
7、重新打开【属性→安全→编辑】，此时即可正常添加用户并分配权限。
三、禁用权限继承并建立独立权限规则
此操作可切断文件夹与父级目录的权限继承关系，防止上级策略覆盖本地设定，从而确保“仅允许打开”等限制真正生效。
1、右键目标文件夹，进入【属性】→【安全】→【高级】。
2、点击【禁用继承】按钮。
3、在弹出对话框中选择【从此对象中删除所有已继承的权限】——此操作不可逆，原有继承规则将被彻底清除。
4、点击【是】确认删除。
5、此时权限列表为空白状态，点击【添加】启动新权限条目创建流程。
6、在“输入要选择的对象名称”处填写目标用户或组名，点击【检查名称】确认。
7、在权限条目中，明确勾选“读取和执行”“列出文件夹内容”“读取”，避免勾选“写入”或“修改”以维持只读约束。
四、使用命令提示符（管理员）批量设置所有权与权限
对于深层嵌套结构、含大量子项的文件夹，或图形界面失效场景，命令行方式可一次性完成所有权获取与权限赋值，效率更高且不受UI限制。
1、按Win + X，选择【终端（管理员）】或【命令提示符（管理员）】，UAC提示时点击【是】。
2、执行所有权获取命令：takeown /f "C:\目标路径" /r /d y（将"C:\目标路径"替换为实际路径，/r表示递归，/d y表示自动确认）。
3、执行完成后，输入权限授予命令：icacls "C:\目标路径" /grant %USERNAME%:(RX) /t（(RX)表示读取与执行权限，/t表示递归应用至所有子项）。
4、如需仅限读取而不允许执行，改用：icacls "C:\目标路径" /grant %USERNAME%:(R) /t。
五、启用继承权限以恢复默认访问规则
若此前手动禁用了继承导致权限异常丢失，可通过重新启用继承使其恢复接收父目录定义的权限配置，适用于误操作后的快速修复。
1、进入文件夹【属性】→【安全】→【高级】。
2、点击顶部【禁用继承】按钮。
3、在弹出菜单中选择【从父级继承权限】。
4、点击【应用】，确认系统将权限重置为继承模式。
5、返回【安全】选项卡，检查当前用户是否已在权限列表中且具备所需访问能力；如未出现，需手动【添加】并赋予对应权限。
