要让Windows用户只能看到自己有权限访问的文件夹，必须通过NTFS权限控制实际可见性与可访问性：禁用继承并删除所有已继承权限，仅向授权用户显式授予“读取和执行”“列出文件夹内容”“读取”三项权限，不添加即默认拒绝，最后用不同用户登录验证效果。

要让 windows 用户只能看到自己有权限访问的文件夹，核心不是“隐藏”文件夹，而是通过 ntfs 权限控制其**实际可见性与可访问性**。ntfs 本身不提供“视觉隐藏”，但当用户对某个文件夹**完全没有读取权限**（包括“列出文件夹内容”），windows 资源管理器就无法显示该文件夹——它就像不存在一样，既不显示、也无法导航进入。这才是真正实现“只看自己能看的”的可靠方式。

关键：必须禁用继承并清除无关权限

默认情况下，文件夹会从父目录继承宽松权限（比如 Users 组有读取），导致用户能看到大量自己其实不该碰的文件夹。要精准隔离，必须切断继承链：

• 右键目标文件夹 → 属性 → 安全 → 高级 → 点击【禁用继承】
• 弹出对话框时选【从此对象中删除所有已继承的权限】
• 确认后，原有权限条目清空，只剩一个“有效权限”占位符

只为授权用户显式添加“读取和执行”权限

清空后，你拥有完全干净的权限起点。此时只给真正需要的人加权限：

• 点击【添加】→ 【选择主体】→ 输入用户名（如 Alice）→ 【检查名称】→ 确定
• 在权限列表中，仅勾选三项：读取和执行、列出文件夹内容、读取
• 切勿勾选“写入”“修改”“删除”或“完全控制”，除非业务明确需要
• 点击【确定】→ 【应用】→ 【确定】

对其他用户或组，确保“无任何允许权限”

NTFS 默认是“拒绝一切”，所以只要你不主动给 Bob 添加权限，Bob 就看不到这个文件夹。但要注意两点：

• 如果 Bob 属于某个被授予权限的组（如 Users 或 Everyone），需检查该组是否被误加进权限列表；如有，直接删掉整条组权限
• 不要手动勾选“拒绝”权限——这容易引发冲突；正确做法是“不添加”，保持空白即等效于拒绝

验证效果：用目标用户登录实测

配置完成后，务必切换到目标用户（如 Alice）和非授权用户（如 Bob）分别登录测试：

• Alice 应能正常打开文件夹、看到里面文件、双击打开文档
• Bob 进入同一路径时，该文件夹应完全不可见（不显示）、也无法通过地址栏直接输入路径访问（会提示“拒绝访问”）
• 若 Bob 仍能看到文件夹，说明权限未清空干净，或某组权限（如 Users）仍残留，需重新检查高级设置中的权限列表