将特定临时用户的磁盘配额上限设为零可行，但0字节限额并非完全禁止写入，而是触发系统拦截使其无法创建或扩展文件，已有文件仍可读取；需满足NTFS格式、未启用BitLocker、管理员权限及全局启用配额管理。
直接将特定临时用户的磁盘配额上限设为零，在 windows 磁盘配额机制中是可行的，但需注意：**设为 0 字节 ≠ 完全禁止写入**，而是触发系统级拦截——用户将无法在该 ntfs 卷上创建或扩展任何文件（包括保存、下载、解压、安装等），已有文件仍可读取，但新增/修改操作会立即报错“磁盘空间不足”。
确认前提：配额功能已启用且目标卷合规
必须确保以下条件全部满足，否则“0 限额”无法生效：
- 目标分区为 NTFS 格式（可用 fsutil fsinfo ntfsinfo D: 验证）
- 未启用 BitLocker 加密（manage-bde -status D: 返回 “Protection Off”）
- 当前操作账户具有本地管理员权限
- 该卷已全局启用配额管理（右键磁盘 → 属性 → 配额 → 勾选“启用配额管理”）
图形界面设置：为指定用户设 0 字节硬限制
这是最直观、推荐用于单次操作的方式：
- 右键目标磁盘（如 D:）→ “属性” → 切换到“配额”选项卡
- 点击“配额项” → 在列表中找到该临时用户（若未出现，点“新建配额项”→ 输入用户名或用“高级→立即查找”定位）
- 双击该用户条目，或新建后进入编辑窗口
- 将“限制磁盘空间为”设为 0 MB（输入 0 即可，系统自动识别为字节级零限制）
- 将“警告等级”也设为 0 MB（否则警告可能不触发）
- 确保勾选“拒绝将磁盘空间给超过配额限制的用户”
- 点击“确定”，配额立即生效（无需重启或重新登录）
命令行方式（适合批量或脚本化管理）
若需自动化处理多个临时账号，可用 fsutil quota 按 SID 设置：
- 先查用户 SID：whoami /user 或 wmic useraccount where name='TempUser' get sid
- 执行配额设置（以管理员身份运行 CMD）：
fsutil quota modify D: S-1-5-21-xxx-xxx-xxx-1234 0 0
（参数依次为：卷、SID、限额字节数、警告字节数；0 表示禁用写入） - 验证是否生效：fsutil quota query D: S-1-5-21-xxx-xxx-xxx-1234
效果验证与注意事项
设置完成后，切换至该临时用户账户测试：
- 尝试在 D: 盘新建空文本文件 → 立即提示“磁盘空间不足”
- 尝试复制一个 1KB 文件过去 → 同样失败
- 原有文件仍可打开、删除、重命名（配额不限制删除操作）
- 事件查看器中会记录 ID 201 事件（“用户超出配额限制”），可用于审计
- 若后续需恢复使用，只需在“配额项”中双击该用户，改回非零值即可
