能否使用SFGAO标记限制文件夹重命名、复制、移动、删除等操作？

结论 #

无法直接通过注册表为普通的本地文件系统文件夹设置自定义SFGAO标记，你需要的限制效果可以通过以下两种无需开发Shell扩展的方案实现。

为什么无法直接设置SFGAO #

SFGAO是Windows Shell命名空间对象的运行时属性，普通文件系统文件夹的这类属性由系统内置的文件系统Shell提供器动态生成，不会读取单个文件夹的自定义注册表配置，只有自行开发完整的Shell命名空间扩展才能完全自定义返回的SFGAO标记值。

替代方案1：NTFS权限配置（最稳定，不可绕过） #

你需要的绝大多数操作限制都可以通过配置NTFS访问控制列表实现，不需要修改Shell相关配置：

• 禁止删除/重命名文件夹本身：给对应用户组配置该文件夹的拒绝删除、拒绝写入属性、拒绝写入扩展属性权限
• 禁止在文件夹内新建文件/文件夹：给对应用户组配置该文件夹的拒绝创建文件、拒绝创建文件夹权限
• 禁止修改文件夹内已有文件：给对应用户组配置该文件夹下文件的拒绝写入权限

注意：NTFS权限无法完全禁止复制操作，只要用户有文件的读取权限就可以复制文件内容，禁止复制需要额外搭配数据防泄漏类方案实现。

替代方案2：desktop.ini轻量配置（Shell层面限制，可绕过） #

可以在目标文件夹下创建隐藏配置文件实现部分类似SFGAO的限制效果，仅对资源管理器生效，命令行、第三方文件管理器可以绕过：

1. 先给目标文件夹添加系统属性，打开cmd执行：
   attrib +s 你的目标文件夹路径
2. 在目标文件夹内新建文本文件，命名为desktop.ini，写入以下内容：

[.ShellClassInfo]
ReadOnly=1
NoRename=1
NoDelete=1

3. 保存后给desktop.ini添加隐藏、系统属性，执行：
   attrib +s +h 你的目标文件夹路径\desktop.ini
   重启资源管理器后即可生效，会隐藏右键菜单的重命名、删除选项，同时资源管理器会提示该文件夹为只读。

内容的提问来源于stack exchange，提问作者Panzer