Win11怎么设置文件夹只读但允许子文件夹写入_Win11NTFS权限高级配置【实用】_网络技术

发布时间 - 2026-01-13 00:00:00 点击率：次

需禁用父文件夹继承并设只读权限，再为子文件夹单独添加写入权限；操作包括图形界面设置或icacls命令行配置，确保父级不可写、子级可写。

如果您希望某个文件夹本身仅可读取，但其内部的子文件夹仍可被修改或写入，则需打破默认的NTFS权限继承机制，并对父文件夹与子文件夹分别配置差异化权限。以下是实现该目标的具体操作步骤：

一、禁用父文件夹的权限继承并设置只读权限

此步骤旨在切断父文件夹与上级目录的权限关联，清除所有继承规则，从而为父文件夹单独设定“只读”限制，同时保留对子项的独立控制能力。

1、右键点击目标父文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【高级】按钮打开高级安全设置窗口。

3、在窗口顶部“权限”区域下方，点击【禁用继承】按钮。

4、在弹出的对话框中，选择从此对象中删除所有已继承的权限，确保原有权限完全清空。

5、点击【是】确认，返回高级安全设置窗口。

6、点击【添加】按钮，在“输入要选择的对象名称”框中输入您的用户名或Administrators组，点击【检查名称】确认后确定。

7、在新弹出的权限条目窗口中，仅勾选读取和执行、列出文件夹内容、读取三项权限的“允许”复选框，其余全部保持未勾选状态。

8、点击【确定】保存该权限条目，再点击【应用】和【确定】关闭所有窗口。

由于父文件夹已禁用继承，其子文件夹将不再自动获得父级权限；此时需手动为特定子文件夹添加写入权限，确保其可被创建、修改或删除内容。

1、导航至父文件夹内需启用写入功能的目标子文件夹，右键点击该子文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【编辑】按钮。

3、在权限窗口中，选中您要授权的用户或组（如您的用户名），若未列出则点击【添加】并输入名称后确认。

4、在下方权限列表中，勾选写入、修改、读取和执行三项权限的“允许”复选框。

5、取消勾选取得所有权和更改权限（除非确有需要），以维持最小权限原则。

6、点击【应用】，再点击【确定】完成设置。

该方法适用于批量处理或需严格避免图形界面误操作的场景，通过命令直接为父文件夹设只读、为子文件夹增写入，规避继承干扰。

1、以管理员身份运行Windows终端（PowerShell或CMD）。

2、执行以下命令，为父文件夹D:\ReadOnlyRoot设置仅读取权限（不递归）：

icacls "D:\ReadOnlyRoot" /grant Users:(RX) /inheritance:d

3、执行以下命令，为子文件夹D:\ReadOnlyRoot\WritableSub设置写入权限并启用对象与容器继承（确保子项延续）：

icacls "D:\ReadOnlyRoot\WritableSub" /grant Users:(OI)(CI)(M)

4、验证权限是否生效：运行icacls "D:\ReadOnlyRoot"与icacls "D:\ReadOnlyRoot\WritableSub"分别查看输出结果，确认父级无W权限、子级含M权限。