必须同时配置NTFS权限与共享权限：管理员获完全控制，标准用户仅限读取；需确认分区为NTFS，禁用继承，拒绝Everyone网络访问，并分别验证本地及远程效果。
在Windows 10多用户环境中，同一文件夹需对管理员用户开放修改权限、对标准用户仅开放只读访问——这种差异化控制必须同时作用于NTFS权限与共享权限两层，缺一不可，否则会出现“能看见但打不开”或“能打开却意外可删改”的权限错位。
确认文件夹所在分区为NTFS格式
右键该文件夹所在驱动器 → “属性” → 查看“文件系统”是否显示为“NTFS”。若显示为FAT32或exFAT，【无法设置NTFS权限，必须先备份数据并转换为NTFS】。转换命令为：以管理员身份运行CMD，输入 convert X: /fs:ntfs（X为盘符），回车后按提示重启生效。
配置NTFS权限（本地访问控制核心）
第一步：右键目标文件夹 → “属性” → 切换到“安全”选项卡 → 点击“编辑…”按钮。
第二步：点击“添加”，在弹出窗口中输入要授权的用户名（如Administrator、UserA、UserB），点击“检查名称”确保识别无误 → 点击“确定”。
第三步：在下方权限列表中，为每个用户分别勾选对应权限：对管理员用户勾选“完全控制”；对标准用户（如UserA）仅勾选“读取和执行”“列出文件夹内容”“读取”三项；取消勾选“写入”“修改”“删除子文件夹及文件”等所有涉及变更的权限项。这一步直接决定本地登录时的实际能力，跳过会导致网络共享也失效。
方法一：若列表中已存在“Users”组且权限过宽，必须先选中它 → 点击“编辑” → 将其所有权限设为“拒绝”，再单独为具体用户赋权，避免组策略覆盖个体设置。
启用并配置共享权限（网络访问第一道门）
右键同一文件夹 → “属性” → “共享”选项卡 → 点击“高级共享” → 勾选“共享此文件夹” → 点击“权限”按钮。
此时窗口中默认显示“Everyone”具有“读取”权限。不要直接修改它——先点击“添加”，输入具体用户名（如UserB），再为其单独设置权限级别：对UserB仅勾选“读取”，对Administrator勾选“更改”和“读取”（“完全控制”非必需，且会放大风险）。
【关键动作】点击“Everyone”→ 选中下方“拒绝”复选框 → 应用。此举强制屏蔽未明确列出用户的任何网络访问可能，堵住权限漏洞。
验证并关闭继承（防止父级权限干扰）
回到文件夹“属性”→“安全”选项卡 → 点击“高级” → 在顶部查看“启用继承”是否处于开启状态。若显示“已启用”，点击左上角“禁用继承” → 弹窗中选择“将已继承的权限转换为此对象的显式权限” → 点击“确定”。
这一步必须做。否则上级文件夹（如D:）的宽松权限会持续向下渗透，导致你刚设好的UserA只读权限被自动覆盖。禁用后，当前文件夹权限完全独立可控。
测试不同账户访问效果
方法一：在本机切换至UserA账户 → 打开文件资源管理器 → 直接双击访问该文件夹 → 尝试新建文本文档，应提示“权限不足”；双击打开现有文件正常。
方法二：从另一台局域网电脑，以\本机IP地址共享名方式访问 → 使用UserA凭据登录 → 只能查看、复制、打开，无法重命名或删除任何内容；用Administrator凭据登录则可完整编辑。
