父文件夹可设为只读而子目录保留写入权限，需通过NTFS权限继承控制：一、禁用父文件夹继承并仅赋予读取/执行/列出权限；二、为子目录重新启用继承或显式授予修改及全部写入权限；三、用icacls命令行批量精确配置父子权限差异。
如果您希望某个文件夹本身表现为只读（即禁止在该文件夹内直接新建或重命名文件），但又允许其子目录具备完整写入能力，则需借助NTFS权限继承机制与显式权限组合实现。以下是解决此问题的步骤：
一、通过安全选项卡禁用继承并设置父文件夹为只读
该方法通过切断父文件夹与上级目录的权限继承关系，并为其单独配置“读取和执行”+“列出文件夹内容”+“读取”权限（即逻辑只读），同时保留子目录可被修改的权限基础。
1、右键目标文件夹，选择【属性】。
2、切换到【安全】选项卡，点击【高级】按钮。
3、在高级安全设置窗口中，点击【禁用继承】。
4、在弹出的对话框中选择从此对象中删除所有已继承的权限。
5、点击【添加】，在“输入要选择的对象名称”框中输入您的用户名或Users组，点击【检查名称】确认。
6、选中该用户或组，在下方权限列表中仅勾选“允许”列下的读取和执行、列出文件夹内容、读取三项，其余全部取消勾选。
7、点击【确定】保存该条目，再连续点击【应用】和【确定】关闭所有窗口。
二、为子目录单独授予写入权限并启用继承
该方法确保子目录及其内部文件可被正常写入，同时避免父文件夹权限覆盖子项——需在子目录层级重新启用继承或显式赋予权限。
1、进入父文件夹，右键其下的任意一个子目录，选择【属性】。
2、切换到【安全】选项卡，点击【高级】。
3、点击【禁用继承】，然后选择将所有继承的权限转换为此对象的显式权限（保留当前权限便于后续编辑）。
4、点击【编辑】，选中您的用户名或Users组。
5、在权限列表中勾选“允许”列下的修改、读取和执行、列出文件夹内容、读取、写入全部五项。
6、勾选替换所有子代容器和对象的权限项（确保该子目录下所有嵌套内容均获得一致写入能力）。
7、点击【确定】→【应用】→【确定】完成设置。
三、使用icacls命令行批量配置父子权限差异
该方法适用于需精确控制大量目录结构的场景，通过命令强制分离父文件夹与子目录的权限策略，绕过图形界面操作限制。
1、以管理员身份运行Windows终端（CMD或PowerShell）。
2、执行以下命令，为父文件夹设置仅读权限（不递归）：
icacls "D:\ParentFolder" /grant Users:(RX,READ) /T /C /Q
3、执行以下命令，为子目录及其全部内容授予修改权限（含继承）：
icacls "D:\ParentFolder\SubFolder" /grant Users:(OI)(CI)(M) /T /C /Q
4、验证权限是否生效：运行 icacls "D:\ParentFolder" 查看父目录权限；运行 icacls "D:\ParentFolder\SubFolder" 查看子目录权限。
5、若需清除父目录下所有子项的旧权限以避免冲突，可先执行：icacls "D:\ParentFolder" /remove:g Users /T /C /Q，再单独为子目录赋权。
