Win11文件夹只读子目录设置方法

本文详解了在Windows 11中实现“父文件夹只读、子目录可写”这一精细权限需求的三种实用方法：通过图形界面禁用NTFS权限继承并分别配置父子级权限、为子目录重新启用继承或显式授予完整修改权限，以及使用icacls命令行进行批量、精准的权限分离与部署；无论你是普通用户想保护顶层文件夹不被误改，还是IT管理员需高效管理复杂目录结构，这些步骤都能帮你绕过系统默认限制，灵活掌控每个层级的读写行为。

如果您希望某个文件夹本身表现为只读（即禁止在该文件夹内直接新建或重命名文件），但又允许其子目录具备完整写入能力，则需借助NTFS权限继承机制与显式权限组合实现。以下是解决此问题的步骤：

一、通过安全选项卡禁用继承并设置父文件夹为只读

该方法通过切断父文件夹与上级目录的权限继承关系，并为其单独配置“读取和执行”+“列出文件夹内容”+“读取”权限（即逻辑只读），同时保留子目录可被修改的权限基础。

1、右键目标文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【高级】按钮。

3、在高级安全设置窗口中，点击【禁用继承】。

4、在弹出的对话框中选择从此对象中删除所有已继承的权限。

5、点击【添加】，在“输入要选择的对象名称”框中输入您的用户名或Users组，点击【检查名称】确认。

6、选中该用户或组，在下方权限列表中仅勾选“允许”列下的读取和执行、列出文件夹内容、读取三项，其余全部取消勾选。

7、点击【确定】保存该条目，再连续点击【应用】和【确定】关闭所有窗口。

二、为子目录单独授予写入权限并启用继承

该方法确保子目录及其内部文件可被正常写入，同时避免父文件夹权限覆盖子项——需在子目录层级重新启用继承或显式赋予权限。

1、进入父文件夹，右键其下的任意一个子目录，选择【属性】。

2、切换到【安全】选项卡，点击【高级】。

3、点击【禁用继承】，然后选择将所有继承的权限转换为此对象的显式权限（保留当前权限便于后续编辑）。

4、点击【编辑】，选中您的用户名或Users组。

5、在权限列表中勾选“允许”列下的修改、读取和执行、列出文件夹内容、读取、写入全部五项。

6、勾选替换所有子代容器和对象的权限项（确保该子目录下所有嵌套内容均获得一致写入能力）。

7、点击【确定】→【应用】→【确定】完成设置。

三、使用icacls命令行批量配置父子权限差异

该方法适用于需精确控制大量目录结构的场景，通过命令强制分离父文件夹与子目录的权限策略，绕过图形界面操作限制。

1、以管理员身份运行Windows终端（CMD或PowerShell）。

2、执行以下命令，为父文件夹设置仅读权限（不递归）：

icacls "D:\ParentFolder" /grant Users:(RX,READ) /T /C /Q

3、执行以下命令，为子目录及其全部内容授予修改权限（含继承）：

icacls "D:\ParentFolder\SubFolder" /grant Users:(OI)(CI)(M) /T /C /Q

4、验证权限是否生效：运行 icacls "D:\ParentFolder" 查看父目录权限；运行 icacls "D:\ParentFolder\SubFolder" 查看子目录权限。

5、若需清除父目录下所有子项的旧权限以避免冲突，可先执行：icacls "D:\ParentFolder" /remove:g Users /T /C /Q，再单独为子目录赋权。

好了，本文到此结束，带大家了解了《Win11文件夹只读子目录设置方法》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！