要实现文件夹仅对特定用户开放访问权限，需通过NTFS权限机制精细控制：一、安全选项卡移除继承权限并添加指定用户；二、获取所有权后重置权限；三、用icacls命令行强制覆盖ACL；四、配合受控文件夹访问增强隔离。
如果您希望某个文件夹仅对特定用户开放访问权限，而阻止其他所有用户（包括管理员组成员）读取、修改或执行其中内容，则需通过NTFS权限机制实现精细控制。以下是实现该目标的多种方法：
一、通过安全选项卡移除默认权限并添加指定用户
此方法直接清除文件夹继承的通用权限（如Users、Everyone），仅保留目标用户的显式允许规则，是实现“仅限特定用户”访问最基础且有效的图形界面操作。
1、右键点击目标文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【高级】按钮进入高级安全设置。
3、点击【禁用继承】，在弹出对话框中选择从此对象中删除所有已继承的权限。
4、点击【应用】确认清除，返回高级安全设置窗口。
5、点击【添加】，在“输入要选择的对象名称”框中输入目标用户名（如JohnDoe），点击【检查名称】确认后确定。
6、在下方权限列表中，勾选完全控制或按需勾选读取、写入等具体权限项。
7、取消勾选【应用于】下拉菜单中的“仅此文件夹”，改为选择此文件夹、子文件夹和文件以确保完整生效。
8、点击【确定】保存新权限条目，再连续点击【应用】与【确定】关闭所有窗口。
二、获取所有权后重置全部权限
当文件夹当前所有者为SYSTEM或其他账户时，您可能无法编辑权限列表。必须先取得所有权，再彻底清空原有权限并重建仅面向指定用户的规则。
1、右键目标文件夹，选择【属性】→【安全】→【高级】。
2、在“所有者”字段右侧点击【更改】。
3、在“输入要选择的对象名称”框中输入您的登录用户名，点击【检查名称】确认后确定。
4、勾选替换子容器和对象的所有者，点击【应用】完成所有权转移。
5、再次点击【高级】，点击【禁用继承】，选择从此对象中删除所有已继承的权限。
6、点击【添加】，输入目标用户名，为其分配所需权限。
7、确保未添加任何其他用户、组（如Authenticated Users、Users、Everyone）。
8、点击【确定】逐级保存设置。
三、使用icacls命令行强制覆盖权限
该方法绕过图形界面限制，直接以系统级指令批量重置文件夹及其全部子项的ACL（访问控制列表），适用于权限严重混乱或需脚本化部署的场景。
1、以管理员身份运行Windows终端（PowerShell或CMD）。
2、输入命令：icacls "C:\Your\Folder\Path" /reset /T /C /Q，重置所有子项权限为默认继承状态（临时步骤）。
3、执行清除所有现有用户权限：icacls "C:\Your\Folder\Path" /remove:g * /T /C /Q。
4、为指定用户授予完全控制：icacls "C:\Your\Folder\Path" /grant:r "DOMAIN\Username":(F) /T /C /Q（本地用户可省略DOMAIN\，直接写用户名）。
5、禁用继承并固化权限：icacls "C:\Your\Folder\Path" /inheritance:d /T /C /Q。
6、验证结果：icacls "C:\Your\Folder\Path"，确认输出中仅显示目标用户及其权限标识（如F表示完全控制）。
四、配合受控文件夹访问增强隔离效果
在启用Windows安全中心“受控文件夹访问”功能的前提下，可将该文件夹加入保护范围，并仅允许经批准的程序访问，从而从进程维度补充用户级权限控制。
1、按下Win + I打开设置，进入【隐私和安全性】→【Windows 安全中心】→【病毒和威胁防护】。
2、点击【管理设置】下的【受控文件夹访问】，确保其已开启。
3、在【受保护的文件夹】区域点击【添加受保护的文件夹】，浏览并选中目标文件夹。
4、在【允许的应用】区域点击【添加一个允许的应用】，仅添加该用户日常必需且可信的程序（如notepad.exe、yourapp.exe）。
5、确认该用户账户未被添加至【阻止的用户】列表中。
