必须通过Windows 10的NTFS权限系统精细化配置文件夹访问权限，包括直接授予权限、获取所有权后再设置、禁用继承建立独立规则、命令行批量操作及恢复继承权限五种方法。

如果您需要控制他人对特定文件夹的访问行为，例如仅允许查看、禁止修改或删除，就必须通过Windows 10的NTFS权限系统进行精细化配置。以下是针对不同限制场景的完整操作路径：

一、通过安全选项卡直接添加用户并授予权限

此方法适用于当前用户已具备编辑权限且目标文件夹未被系统锁定的情形，可快速为指定用户或组分配读取、写入或完全控制等标准权限，无需变更所有权。

1、右键点击目标文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【编辑】按钮。

3、在弹出窗口中点击【添加】。

4、在“输入要选择的对象名称”框中输入目标用户名（如YourName）或组名（如Users），点击【检查名称】确认有效性。

5、选中刚添加的用户或组，在下方权限列表中勾选所需权限：若仅允许打开查看，务必仅勾选“读取和执行”“列出文件夹内容”“读取”；若需保存修改，额外勾选“写入”；切勿勾选“完全控制”除非明确需要全部操作权限。

6、点击【应用】，再点击【确定】保存更改。

二、先获取文件夹所有权再设置权限

当【安全】选项卡中的【编辑】按钮呈灰色不可用，或提示“你无权读取该文件夹的权限设置”，说明当前用户并非所有者，必须先取得所有权才能继续配置权限。

1、右键目标文件夹，选择【属性】，进入【安全】选项卡，点击右下角【高级】。

2、在“高级安全设置”窗口中，点击“所有者”字段右侧的【更改】链接。

3、在“输入要选择的对象名称”框中输入您的登录用户名（如Administrator或DESKTOP-ABC\John），点击【检查名称】确认。

4、点击【确定】返回上一级窗口。

5、勾选【替换子容器和对象的所有者】，确保该设置递归应用于整个文件夹及其全部子项。

6、点击【应用】，等待系统完成所有权转移后点击【确定】。

7、重新打开【属性→安全→编辑】，此时即可正常添加用户并分配权限。

三、禁用权限继承并建立独立权限规则

此操作可切断文件夹与父级目录的权限继承关系，防止上级策略覆盖本地设定，从而确保“仅允许打开”等限制真正生效。

1、右键目标文件夹，进入【属性】→【安全】→【高级】。

2、点击【禁用继承】按钮。

3、在弹出对话框中选择【从此对象中删除所有已继承的权限】——此操作不可逆，原有继承规则将被彻底清除。

4、点击【是】确认删除。

5、此时权限列表为空白状态，点击【添加】启动新权限条目创建流程。

6、在“输入要选择的对象名称”处填写目标用户或组名，点击【检查名称】确认。

四、使用命令提示符批量设置所有权与NTFS权限

当面对深层嵌套结构、大量文件或系统级路径时，图形界面操作效率低且易失败，命令行方式可一次性递归完成所有权获取与权限赋值。

1、在开始菜单搜索cmd，右键选择【以管理员身份运行】。

2、执行所有权获取命令：takeown /f "C:\目标路径" /r /d y（将“C:\目标路径”替换为实际路径，/r表示递归，/d y表示自动确认）。

3、执行权限赋值命令：icacls "C:\目标路径" /grant 当前用户名:F /t（将“当前用户名”替换为您的账户名，F代表完全控制，/t表示作用于所有子项）。

4、命令执行完毕后，关闭命令提示符，重新尝试访问目标文件或文件夹。

五、启用继承权限以恢复默认访问规则

若文件夹权限被手动禁用继承，可能导致其脱离父目录的安全策略，从而丢失应有权限。启用继承可使其重新接收上级目录所定义的权限配置。

1、进入文件夹【属性】→【安全】→【高级】。

2、点击顶部的【禁用继承】按钮。

3、在弹出菜单中选择【从父级继承权限】。

4、点击【应用】，确认系统将权限重置为继承模式。