Windows 7 共用資料夾圖示上出現「小鎖」,表示該資料夾**同時具備共用權限與 NTFS 權限,且 NTFS 權限未繼承父層或包含顯式拒絕項**。雖不影響功能,但視覺干擾強、易引發使用者疑慮。本文提供兩種去除小鎖方法:啟用權限繼承 (標準解) 與 加入 Authenticated Users 群組 (快速解),並解析小鎖顯示邏輯。
💡 此法將資料夾 NTFS 權限還原為「繼承父層 + 必要顯式允許」,符合最小權限原則,安全性最佳。
⚠️ 缺點:若父層權限變更、或資料夾被移動,Authenticated Users 顯式條目可能導致小鎖再次出現,且權限模型較鬆散。
:: 重設權限為繼承父層 (遞迴)
icacls "D:\SharedFolder" /inheritance:e /t /c /q
:: 或授予 Authenticated Users 讀取權限
icacls "D:\SharedFolder" /grant "Authenticated Users:(OI)(CI)RX" /t /c /q
適用於大量資料夾腳本化處理。
explorer.exe 或登出登入。| 場景 | 推薦方法 | 理由 |
|---|---|---|
| 企業/團隊共用資料夾 | 方法一:啟用繼承 | 權限模型清晰、易審計、符合最小權限 |
| 家用/臨時共用、不想動父層權限 | 方法二:加入 Authenticated Users | 操作快、不影響現有父層結構 |
| 批量處理數百資料夾 | icacls /inheritance:e 腳本 | 自動化、無介面干擾 |
小鎖不是錯誤,是**權限模型透明化的視覺提示**。理解其邏輯、選擇適當方法消除,讓共用資料夾管理既安全又乾淨。