需求:建立一個「重要資料」資料夾,允許讀取但禁止其他使用者(含 Administrators 群組)寫入、修改、刪除檔案。利用 NTFS 權限精準控管。
設定步驟
- 右鍵目標資料夾 →「內容」→「安全性」索引標籤 →「編輯」。
- 在「群組或使用者名稱」清單選擇欲限制的帳戶(如 Users 或特定使用者)。
- 在「權限」區域,找到「寫入」,勾選「拒絕」欄位 →「確定」。
※「拒絕」優先順序高於「允許」,一旦勾選將覆蓋所有允許規則。
- 回到「安全性」視窗再點「確定」套用。
驗證結果
嘗試將檔案複製/拖曳到該資料夾,系統彈出「目的資料夾存取被拒絕,您需要權限執行此動作」,確認寫入已被封鎖。
進階彈性設定
- 同樣可針對「讀取」、「列出資料夾內容」、「修改」、「完全控制」個別設定「允許/拒絕」。
- 若需「唯讀但可列出內容」:允許「讀取/列出」,拒絕「寫入/修改」。
- 若需「完全隱藏」:拒絕「列出資料夾內容」與「讀取」。
注意事項
- 對 Administrators 群組設定「拒絕」時需謹慎,可能導致自己也無法管理,建議針對具體使用者帳戶設定。
- NTFS 權限僅在 NTFS 格式磁碟生效,FAT32/exFAT 不支援。
相關延伸閱讀
- Win7 無法修改資料夾唯讀屬性的設定方法圖文教學
- Win7 刪除檔案提示「您需要信任安裝授權來執行」的解決方法
- Win7 共享檔案提示「輸入網路密碼」的解決方法
善用 NTFS 權限「拒絕」機制,輕鬆建立防刪改的資料保險箱。