在Windows 11中实现真正有效的文件夹只读保护，需采用NTFS权限控制：一、文件夹属性“只读”仅具提示作用；二、通过安全选项卡禁用写入/修改/删除权限最可靠；三、禁用继承并清除原有权限后添加纯净读取条目；四、所有权被占用时须先获取所有权再设权限；五、可用icacls命令行强制批量设置。
如果您希望在Windows 11中防止误删或意外修改重要文件夹内容，则需通过系统级权限机制实现真正有效的只读保护。以下是多种可独立生效的设置方法：
一、通过文件夹属性启用只读标记
该方法在文件夹元数据中设置“只读”属性位，操作快捷，对部分旧版应用程序（如资源管理器提示、Office打开行为）具有视觉或行为提示作用；但此设置不改变NTFS底层权限，无法阻止拥有写入权的用户执行删除、重命名等操作，仅适用于快速施加基础约束。
1、在文件资源管理器中，右键点击目标文件夹，选择
属性。
2、在弹出的属性窗口中，勾选
常规选项卡下方的“只读”复选框。
3、点击
应用按钮，在弹出的“确认属性更改”对话框中，务必选择将更改应用于此文件夹、子文件夹和文件。
4、点击
确定完成设置。
二、通过NTFS安全权限禁用全部写入类操作
该方法直接作用于NTFS文件系统访问控制列表（ACL），取消用户对文件夹的“写入”“修改”“删除”“删除子文件夹及文件”等所有变更权限，仅保留查看所需权限，是防止误删最可靠、最彻底的技术手段。
1、右键目标文件夹，选择
属性，切换到安全选项卡。
2、点击
编辑按钮以修改权限列表。
3、在权限窗口中，选中当前登录用户或
Users组。
4、在下方权限列表中，取消勾选
写入、修改、删除、删除子文件夹及文件四项权限前的“允许”复选框。
5、确保
读取和执行、列出文件夹内容、读取三项权限的“允许”状态仍被勾选。
6、点击
应用，再点击确定保存更改。
三、禁用继承后为文件夹配置纯净只读权限条目
当文件夹从上级目录继承了宽松权限（例如Administrators或Users组拥有完全控制）时，仅编辑当前权限可能被继承规则覆盖；必须先切断继承链并清除全部原有权限条目，再显式添加仅含读取能力的新规则，方可确保限制绝对生效。
1、右键目标文件夹，进入
属性 → 安全 → 高级。
2、在高级安全设置窗口中，点击
禁用继承按钮。
3、在弹出的对话框中，选择
从此对象中删除所有已继承的权限。
4、点击
是确认删除操作。
elasticsearch-9.4.0 win PHP中文网提供Elasticsearch 9.4.0 Windows 版本压缩包下载解压即用，内置 OpenJDK 无需额外配置 Java 环境。该版本重磅推出原生 Prometheus 支持、正式版 Elastic Workflows 以及基于 NVIDIA cuVS 的 GPU 加速向量索引，大幅提升 AI 检索与可观测性能力。建议前往官网下载，快速体验极速搜索与强大的数据分析功能。
下载
5、返回高级安全设置窗口，点击
添加→选择主体，输入您的用户名或Users，点击检查名称后确定。
6、在新弹出的权限条目窗口中，仅勾选
读取和执行、列出文件夹内容、读取三项的“允许”复选框，其余全部留空。
7、在
应用于下拉菜单中，选择此文件夹、子文件夹和文件。
8、点击
确定保存该权限条目，再依次点击应用和确定关闭所有窗口。
四、获取所有权后再执行只读权限重置
若目标文件夹由系统组件、其他用户创建，或受组策略保护，当前账户可能无权修改其安全设置，“编辑”按钮呈灰色不可用；此时必须先取得该文件夹及其全部子项的所有权，才能可靠部署只读策略，避免因权限拒绝导致设置失败。
1、右键目标文件夹，选择
属性 → 安全 → 高级。
2、在高级安全设置窗口中，点击
所有者旁的更改链接。
3、在“输入要选择的对象名称”框中输入您的账户名（如
DESKTOP-XXX\用户名），点击检查名称后确认。
4、勾选
替换子容器和对象的所有者，点击应用。
5、返回高级安全设置窗口，点击
禁用继承，选择从此对象中删除所有已继承的权限。
6、点击
添加，输入您的用户名，为其分配仅含读取能力的权限条目（同方法三第6步）。
7、点击
确定逐级保存设置。
五、使用icacls命令行强制设置只读权限
该方法绕过图形界面限制，以管理员权限直接调用系统级工具icacls，可精确指定权限作用范围与继承行为，适用于批量处理、脚本自动化或权限严重混乱的场景，且执行结果不可被常规界面操作轻易覆盖。
1、以
管理员身份运行Windows终端（PowerShell或CMD）
。
2、执行以下命令，为指定路径的文件夹设置仅读取权限（不递归应用到子项）：icacls "D:\Your\Folder\Path" /grant Users:(RX,READ) /inheritance:d 3、执行以下命令，将只读权限递归应用至该文件夹内所有子文件夹及文件：icacls "D:\Your\Folder\Path" /grant Users:(RX,READ) /T /C /Q 4、执行完成后，系统不输出提示信息即表示命令成功；可通过属性窗口的“安全”选项卡验证权限是否已更新。