Windows 11中真正有效的文件夹只读设置需通过NTFS安全权限实现：一、常规属性仅作提示；二、安全权限禁用写入是核心手段；三、权限受限时须先获取所有权；四、网络共享需同步配置共享与NTFS双层只读。
如果您希望在Windows 11中防止他人或自身误删、误改文件夹内容，需将文件夹设置为只读状态。但需注意：仅勾选“只读”属性本身在NTFS文件系统中并不具备强制保护效力，真正生效依赖于安全权限的协同配置。以下是多种可独立实施的安全级只读设置方法：
一、通过常规属性面板启用只读标记
此方法在文件夹元数据中标记“只读”，对部分应用程序（如旧版Office、资源管理器提示）具有提示作用，但不阻止拥有写入权限的用户操作；适用于快速施加基础约束且无需深度权限干预的场景。
1、鼠标右键点击目标文件夹，选择“属性”。
2、在“常规”选项卡中，勾选“只读”复选框。
3、点击“应用”，在弹出的“确认属性更改”对话框中，务必选择“将更改应用于此文件夹、子文件夹和文件”。
4、点击“确定”完成设置。
二、通过安全权限移除写入能力实现强只读
该方法绕过“只读”属性的语义局限，直接在NTFS权限层禁用所有写入类操作（新建、修改、删除、重命名），使文件夹在系统级不可变更，是真正防误删的核心手段。
1、右键目标文件夹，选择“属性”，切换到“安全”选项卡。
2、点击“高级”按钮，进入高级安全设置窗口。
3、点击“禁用继承”，在弹出菜单中选择“从此对象中删除所有已继承的权限”。
4、点击“添加”，在“选择用户或组”界面输入当前用户名或“Users”，点击“检查名称”后确定。
5、在“基本权限”列表中，仅勾选“读取和执行”“列出文件夹内容”“读取”三项；取消勾选“写入”“修改”“完全控制”。
6、点击“确定”保存新权限条目，再依次点击“应用”和“确定”关闭所有窗口。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
三、先获取所有权再配置只读权限
当文件夹由系统、其他用户创建或受策略保护时，当前账户可能无权修改其属性或安全设置；此时必须先取得完整所有权，才能可靠部署只读策略，避免因权限拒绝导致设置失败。
1、右键文件夹→“属性”→“安全”→“高级”→点击“所有者”旁的“更改”链接。
2、在“输入要选择的对象名称”框中输入您的账户名（如“DESKTOP-XXX\用户名”），点击“检查名称”，确认后点击“确定”。
3、勾选“替换子容器和对象的所有者”，点击“应用”。
4、返回“高级安全设置”窗口，点击“禁用继承”，选择删除所有已继承权限。
5、点击“添加”，添加当前用户，仅授予“读取”权限，明确取消所有含“写入”字样的权限项。
四、面向网络共享场景的双重只读防护
若该文件夹用于局域网共享，需同时控制本地访问与网络访问行为；仅设本地权限无法阻止网络端写入，必须在共享权限与NTFS权限两层同步限制，形成叠加防御。
1、右键文件夹→“属性”→“共享”选项卡→点击“高级共享”→勾选“共享此文件夹”→点击“权限”。
2、在共享权限窗口中，选中“Everyone”或指定用户组，仅勾选“读取”，取消“更改”和“完全控制”。
3、切换回“安全”选项卡，点击“编辑”→“添加”→输入“Everyone”→点击“检查名称”后确定。
4、选中“Everyone”，在下方权限列表中，仅勾选“读取和执行”“列出文件夹内容”“读取”，其余全部清空。
5、点击“应用”，再点击“确定”完成共享级只读锁定。
