必须禁用简单文件共享以启用NTFS高级权限，通过“安全”选项卡或icacls命令行工具可设置用户读取、写入等精细化访问控制。
如果您需要对文件或文件夹进行精细化的访问控制，例如设置特定用户只能读取而不能修改，或者完全阻止某些用户访问，则必须使用NTFS高级安全设置。以下是启用和配置这些权限的具体方法。
本文运行环境：Dell XPS 13，Windows 10 Pro。
一、启用并访问“安全”选项卡
在默认的简单文件共享模式下，“安全”选项卡是隐藏的。要进行NTFS权限设置，必须先禁用简单文件共享以显示该选项卡。
1、打开“此电脑”，点击顶部菜单的“查看”选项卡，然后选择“选项”。
2、在弹出的“文件夹选项”窗口中，切换到“查看”标签页。
3、在“高级设置”列表中，找到并取消勾选使用简单文件共享(推荐)这一项。
4、点击“应用”按钮，然后点击“确定”关闭窗口。
5、现在，右键单击任意文件或文件夹，选择“属性”，您应该能在属性窗口中看到“安全”选项卡。
二、通过图形界面设置基本与高级权限
“安全”选项卡提供标准权限（如读取、写入、完全控制），而更精细的控制则需进入“高级”设置。
1、右键单击目标文件或文件夹，选择“属性”。
2、点击“安全”选项卡，然后点击下方的“编辑”按钮来更改权限，或点击“高级”按钮进入高级安全设置。
3、在“组或用户名称”列表中，选择需要设置权限的账户。若账户不在列表中，点击“添加”来输入用户名。
4、为选中的账户勾选上方的允许权限，例如“读取和执行”、“列出文件夹内容”、“读取”、“写入”等。
5、点击“高级”后，可以进行更详细的设置，例如更改所有者、设置权限继承，以及为不同用户分配“特别权限”。特别权限允许精确控制如“遍历文件夹/执行文件”、“创建文件/写入数据”等。
三、使用命令行工具icacls进行权限管理
对于批量操作或自动化任务，使用命令行工具icacls.exe比图形界面更高效。它可以精确地授予、拒绝或删除权限。
1、按Win + R键打开“运行”对话框，输入cmd并按回车，或者在开始菜单搜索“命令提示符”。
2、右键“命令提示符”并选择“以管理员身份运行”。
3、使用cd命令导航到目标文件夹所在的目录。
4、使用以下语法授予权限：icacls "文件夹名" /grant 用户名:(权限缩写)。例如，给用户zhangsan赋予完全控制权：icacls "Documents" /grant zhangsan:F，其中F代表完全控制。
5、使用/deny参数可以拒绝权限，例如：icacls "Documents" /deny lisi:WD将拒绝用户lisi的写入和删除权限。
6、使用/reset参数可以重置文件夹及其所有子对象的权限，使其继承父级权限：icacls "文件夹名" /reset /t /c /q。
