要让特定用户完全无法访问某个目录，必须设置NTFS拒绝权限：先获取目录所有权，再禁用继承，接着添加该用户的“拒绝完全控制”（或拒绝读取/列出/读取和执行），最后验证访问被直接拦截。
要让特定用户完全无法访问某个目录，核心是用ntfs权限中的“拒绝”规则直接阻断——它优先级最高，哪怕该用户属于其他有权限的组，只要被明确拒绝，就进不去。
一、先确保你能编辑权限
如果“安全”选项卡里的【编辑】按钮是灰色的，说明你不是这个目录的所有者。得先拿回控制权：
- 右键目录 → 属性 → 安全 → 高级 → 所有者右侧点【更改】
- 输入你的用户名（比如 YourName），点【检查名称】确认
- 勾选“替换子容器和对象的所有者”，点【应用】
二、禁用继承，避免上级权限干扰
继承来的权限可能覆盖你的设置，必须先切断：
- 还在高级安全设置里，点【禁用继承】
- 选择“从此对象中删除所有已继承的权限”
- 点击【是】确认清除
三、添加拒绝规则（关键步骤）
拒绝比“不给允许”更彻底，系统会直接拦截访问请求：
- 点【添加】→【选择主体】→ 输入那个特定用户的登录名（如 GuestUser）
- 点击【检查名称】确认无误后，点【确定】
- 在下方权限列表中，勾选“拒绝”列下的完全控制（或至少勾选“读取”“列出文件夹内容”“读取和执行”这三项的“拒绝”）
- 点【确定】保存
四、验证与注意事项
用被拒绝的账户登录（或切换用户），尝试打开该目录：
- 双击会直接弹出“拒绝访问”，不会提示输入密码或跳转到其他位置
- 注意：管理员仍可通过取得所有权绕过限制，这是设计使然
- 如果该用户还属于其他组（比如 Users 或 Administrators），拒绝规则依然生效——因为“拒绝”永远高于“允许”
