必须启用NTFS磁盘配额管理：先确认D盘为NTFS格式且未启用BitLocker，再勾选“启用配额管理”和“拒绝超限写入”，设置默认限制（如8GB）与警告值（如6.5GB），最后为特定用户添加专属配额（如3GB），并通过fsutil命令验证生效。
如果你正管理一台多人共用的Windows 10电脑，某个用户已把D盘塞满电影和备份文件，导致其他人无法保存工作文档，就必须立刻启用磁盘配额管理并设置空间限制——该功能只对NTFS分区生效，且所有操作必须以管理员身份执行。
确认目标磁盘为NTFS格式并解除BitLocker加密
右键点击目标磁盘（如D:）→选择“属性”→切换到“常规”选项卡，查看“文件系统”是否显示为NTFS；若显示FAT32或exFAT，配额选项卡根本不会出现，需先转换格式再操作。
【BitLocker加密状态会彻底禁用配额功能】，若“常规”选项卡中显示“已启用BitLocker”，必须先右键磁盘→选择“管理BitLocker”→点击“暂停保护”，待状态变为“已暂停”后再继续下一步。
通过磁盘属性启用全局配额策略
右键目标NTFS磁盘→“属性”→切换到“配额”选项卡→点击“显示配额设置”。
勾选【启用配额管理】——不勾选则后续所有设置项全部灰显不可用。
勾选【拒绝将磁盘空间分配给超过配额限制的用户】——不勾此项，用户超限后仍能写入，仅弹警告，配额形同虚设。
在“为该卷上的新用户选择默认配额限制”区域，输入“将磁盘空间限制为”（例如8GB）和“将警告等级设为”（例如6.5GB），单位必须明确写成GB或MB；警告值必须严格小于限制值，否则点击“确定”时系统直接报错拒绝保存。
点击“确定”，弹出确认提示框，【必须点击“确定”而非“应用”】，否则配额策略不会真正激活。
为已有用户单独添加专属配额项
第一步：回到同一“配额”选项卡，点击“配额项”按钮。
第二步：在弹出窗口中点击“新建配额项”→点击“高级”→点击“立即查找”。
第三步：从列表中精准选中目标用户名（注意区分大小写和域前缀，如DESKTOP-ABC\zhangsan），点击“确定”——若该用户从未在此卷写入过任何文件，列表将为空，此时需让其先保存一个文本文件再重试。
第四步：在“添加新配额项”窗口中，设定“限制磁盘空间为”（例如3GB）和“警告等级”（例如2.4GB）；该值必须≤默认限额，否则系统会忽略此条目。
第五步：点击“确定”保存，配额立即生效，无需重启，该用户下次保存文件时一旦达到3GB就会被系统拦截写入。
用命令行验证配额是否真实生效
方法一：以管理员身份运行PowerShell，执行：fsutil quota query D: ——输出中若显示“配额已启用”且“默认配额限制”与你设置一致，说明基础策略已就位。
方法二：若需导出全部配额项供审计，执行：fsutil quota enumerate D: > D:\quota_report.txt ——该命令会生成纯文本清单，包含每个用户的SID、已用空间、限制值等完整字段。
