必须用NTFS权限系统切断访问通路：先获取文件夹所有权，再禁用继承并删除已继承权限，然后添加“拒绝完全控制”规则封死指定账户，最后用被限账户验证路径访问、搜索和命令行均提示“拒绝访问”。
要真正禁止特定用户访问机密文件夹，不能靠隐藏、改名或密码压缩包——这些只是障眼法。必须用 ntfs 权限系统切断其访问通路，让系统在底层就拒绝该账户打开、浏览甚至看到这个文件夹。
先确保你能编辑权限：获取文件夹所有权
如果右键文件夹→属性→安全→编辑按钮是灰色的，说明你不是所有者。必须先夺回控制权：
- 点【高级】→【所有者】右侧的【更改】→输入你的管理员账户名（如 DESKTOP-ABC\Admin）→【检查名称】→【确定】
- 勾选【替换子容器和对象的所有者】→【应用】，等进度完成
- 完成后重新进【安全→编辑】，按钮就能点了
切断继承，建立独立权限规则
不关掉继承，上级文件夹或系统默认策略可能悄悄覆盖你的设置：
- 进【安全→高级】→点【禁用继承】
- 选择【从此对象中删除所有已继承的权限】（这步不可逆，但必须做）
- 此时权限列表变干净，只留你手动添加的条目
用“拒绝”策略封死指定账户
比起只给低权限，“拒绝”更彻底——它优先级最高，哪怕用户属于多个组，只要有一条拒绝，就完全走不通：
- 在【高级安全设置】里点【添加】→【选择主体】→输入要屏蔽的账户（如 DESKTOP-ABC\Guest）
- 点击【显示高级权限】→勾选“拒绝”列下的完全控制
- 确认后，该账户双击文件夹会直接提示“拒绝访问”，连路径都进不去
验证是否生效
切记不要用自己的管理员账号测试。换到被限制的账户登录（或用另一个本地用户临时切换），尝试：
- 在资源管理器地址栏输入完整路径（如 D:\Secret）→回车，应提示“你无权访问此文件夹”
- 在桌面或文档里搜索该文件夹名→结果为空（NTFS 拒绝后，系统不返回任何匹配项）
- 用命令行运行 dir D:\Secret → 显示“拒绝访问”，而非“找不到路径”
