无法将文件夹设为只读：Windows API代码问题排查与解决

你的代码能成功设置文件的只读属性，但对文件夹无效，核心原因是Windows系统中文件夹的FILE_ATTRIBUTE_READONLY属性语义和文件不同：这个属性对文件夹来说，仅用于标记该文件夹包含自定义视图配置（比如desktop.ini），而非真正限制写入操作。所以即便函数返回成功，文件夹依然可以被修改，且资源管理器里的只读复选框会显示为灰色勾选状态（表示这是继承或特殊标记，不是真正的只读）。

解决方案1：设置视觉上的文件夹只读标记（无实际写入限制） #

如果你只是想让文件夹在资源管理器中显示为只读（实心勾选），可以保留文件夹的核心属性，仅添加只读标记：

#include <windows.h>
#include <iostream>

bool MakeFolderVisuallyReadonly(const char* folderPath)
{
    DWORD attrs = GetFileAttributesA(folderPath);
    if (attrs == INVALID_FILE_ATTRIBUTES)
        return false;
    
    // 保留文件夹属性，仅添加只读标记
    return SetFileAttributesA(folderPath, (attrs & ~FILE_ATTRIBUTE_HIDDEN & ~FILE_ATTRIBUTE_SYSTEM) | FILE_ATTRIBUTE_READONLY) != 0;
}

int main() 
{
    std::string folderPath = "C:\\Users\\Username\\Desktop\\mydir";
    if (MakeFolderVisuallyReadonly(folderPath.c_str()))
    {
        std::cout << "Folder marked as readonly (visual only)";
    }
    else
    {
        std::cout << "Failed to mark folder: " << GetLastError();
    }
}

注意：这种方式只是视觉上的标记，用户依然可以向文件夹写入内容。

解决方案2：设置真正的文件夹只读权限（限制写入） #

要真正阻止对文件夹的写入操作，需要修改文件夹的访问控制列表（ACL），拒绝目标用户的写入权限：

#include <windows.h>
#include <iostream>
#include <aclapi.h>

#pragma comment(lib, "advapi32.lib")

bool MakeFolderTrulyReadonly(const char* folderPath)
{
    DWORD dwError = 0;
    PACL pOldDacl = nullptr;
    PACL pNewDacl = nullptr;
    PSECURITY_DESCRIPTOR pSD = nullptr;

    // 获取当前文件夹的安全描述符
    dwError = GetNamedSecurityInfoA(folderPath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION,
        nullptr, nullptr, &pOldDacl, nullptr, &pSD);
    if (dwError != ERROR_SUCCESS)
        goto Cleanup;

    // 创建拒绝写入的ACE
    EXPLICIT_ACCESSA ea;
    ZeroMemory(&ea, sizeof(EXPLICIT_ACCESSA));
    ea.grfAccessPermissions = GENERIC_WRITE | DELETE;
    ea.grfAccessMode = DENY_ACCESS;
    ea.grfInheritance = OBJECT_INHERIT_ACE | CONTAINER_INHERIT_ACE;
    ea.Trustee.TrusteeForm = TRUSTEE_IS_NAME;
    ea.Trustee.TrusteeType = TRUSTEE_IS_USER;
    ea.Trustee.ptstrName = (LPSTR)"CURRENT_USER"; // 替换为"EVERYONE"可限制所有用户

    // 将新ACE添加到DACL
    dwError = SetEntriesInAclA(1, &ea, pOldDacl, &pNewDacl);
    if (dwError != ERROR_SUCCESS)
        goto Cleanup;

    // 设置新的安全描述符到文件夹
    dwError = SetNamedSecurityInfoA((LPSTR)folderPath, SE_FILE_OBJECT, DACL_SECURITY_INFORMATION,
        nullptr, nullptr, pNewDacl, nullptr);
    if (dwError != ERROR_SUCCESS)
        goto Cleanup;

Cleanup:
    if (pSD) LocalFree(pSD);
    if (pNewDacl) LocalFree(pNewDacl);
    return dwError == ERROR_SUCCESS;
}

int main() 
{
    std::string folderPath = "C:\\Users\\Username\\Desktop\\mydir";
    if (MakeFolderTrulyReadonly(folderPath.c_str()))
    {
        std::cout << "Folder is truly readonly now";
    }
    else
    {
        std::cout << "Failed to set readonly: " << GetLastError();
    }
}

说明：

• 这段代码会拒绝当前用户的写入和删除权限，真正阻止对文件夹的修改。
• 运行程序需要管理员权限，否则会因权限不足失败。

内容的提问来源于stack exchange，提问作者Joe J