要真正控制文件夹访问权限，必须使用NTFS权限：先通过高级设置获取所有权并替换子项所有者，再在安全选项卡中为用户勾选“读取和执行”“列出文件夹内容”“读取”三项以实现只读，接着禁用继承以确保权限生效，最后慎用拒绝权限（因其优先于允许且全局生效）。
要真正控制谁可以访问、修改或删除你的文件夹，必须用 ntfs 权限，而不是仅靠共享设置或简单右键“属性”。关键在于两件事：一是明确谁拥有这个文件夹，二是清楚哪些权限组合能实现你想要的效果——比如“只能打开看，不能复制也不能删”。
先确认你有没有编辑权限
右键文件夹 → 【属性】→【安全】选项卡。如果【编辑】按钮是灰色的，说明你不是所有者，也没被赋予“更改权限”的权利。这时候直接设权限行不通，得先拿回控制权。
拿回所有权是很多问题的起点
点击【高级】→ 在“所有者”栏点【更改】→ 输入你的用户名（如 DESKTOP-ABC\John）→ 勾选【替换子容器和对象的所有者】→ 点【应用】。系统会把整个文件夹及其所有子项的所有权转给你。完成后，【编辑】按钮就可用了。
设“只读”要选对三项权限
在【安全】→【编辑】里添加目标用户后，不要只勾“读取”，这还不够。必须同时勾选：
- 读取和执行（允许运行程序、打开文件）
- 列出文件夹内容（否则看不到里面有什么）
- 读取（查看文件属性和数据）
这三项缺一不可。如果还勾了“写入”或“完全控制”，那就不是只读了。
断掉继承才能让权限真正生效
默认情况下，文件夹会继承上级目录的权限，可能覆盖你刚设的规则。进【高级】→ 点【禁用继承】→ 选【从此对象中删除所有已继承的权限】。这样你设的每一条规则才不会被父文件夹悄悄改掉。
拒绝权限慎用，但有时很必要
NTFS有个硬规则：拒绝权限优先于允许权限。比如你想让某个用户“完全不能进这个文件夹”，即使他属于一个有读取权限的组，你也可以单独给他加一条“拒绝—完全控制”。只要这条存在，他就进不去。但注意：拒绝是全局生效的，不能只拒某一项操作再允其他项——它会直接切断所有访问路径。
