如何限制所有其他（标准）用户对 Windows 10 专业版中特定用户文件夹的访问？

Question

一台装有 Windows 10 专业版的计算机有多个用户（以管理员 A 和标准用户 B 和 C 为例）。除了已经存在的标准文件夹（在 /users/ 中）之外，我还想创建一些只有特定用户有权访问的文件夹，可能位于其他驱动器上。我不介意管理员帐户是否可以访问这些文件夹。但其他普通用户不应具有访问权限。

我找到了有关限制其他用户访问的说明（例如此处）。建议禁止用户 C（以及可能的其他现有用户）访问用户 B 的文件夹。但这种方法至少有两个重大缺陷：

1. 如果您有很多用户，则遍历所有新文件夹并禁止所有其他人使用它们是相当麻烦的。2）
2. 如果计算机有一个新用户（例如 D），则新用户将有权访问 B 和 C 的私人文件夹（除非创建该帐户的管理员记得分配适当的禁止）。

那么有没有一种方法可以定义文件夹权限，让所有其他用户默认都无法访问该文件夹呢？我正在考虑在用户文件夹的权限中设置一些内容，而不是以更复杂的方式影响文件夹功能的内容。

Answer 1

禁用这些文件夹的权限继承。然后删除“用户”或“所有人”访问条目，将其替换为您需要授予访问权限的特定帐户或组。其他人将被自动拒绝访问。

Windows 权限通常按以下顺序评估：

1. 如果用户匹配“拒绝”条目，他们将被拒绝该权限。
2. 如果用户匹配“允许”条目，他们就会被授予该权限。
3. 如果用户与任何条目都不匹配，他们的权限将被拒绝。