Windows系统下如何将目录以只读方式挂载至另一目录

数据老陈

2026-5-19

在Windows实现源目录可写、挂载点只读的方案

嘿，这个需求我之前刚好折腾过，在Windows上确实有几种靠谱的办法，不用依赖第三方工具也能搞定，下面给你详细拆解：

方案一：NTFS权限控制 + 目录链接（Junction/Symlink）

这是最原生的方案，靠NTFS的权限系统结合目录链接实现读写隔离：

创建目录链接：先用mklink命令创建指向源目录的链接（推荐用Junction，兼容性比Symlink更好，Symlink需要管理员权限）：
```
# 替换成你的实际路径
mklink /J C:\ReadOnlyMount D:\WritableSource
```
给挂载点加只读权限：用icacls命令给挂载点添加拒绝写入的权限，这样通过挂载点访问的用户/程序无法修改内容，但直接访问源目录完全不受影响：
```
# 拒绝所有用户对挂载点的写入权限
icacls C:\ReadOnlyMount /deny Everyone:(W)
# 如果需要限制管理员，加上这条（谨慎用，避免自己操作受限）
icacls C:\ReadOnlyMount /deny Administrators:(W)
```
注意：NTFS权限是基于用户的，要是只需要限制特定用户，把Everyone换成对应的用户名就行。不过这个方法对少数系统级工具可能失效，但普通程序完全够用。

如果你已经装了Windows Subsystem for Linux（WSL），这个方案的只读限制更彻底，因为它是借Linux的文件系统挂载机制实现的：

在WSL里建挂载点目录：打开你的WSL终端（比如Ubuntu），创建一个空目录当挂载点：
```
mkdir /mnt/readonly_mount
```

Bind挂载源目录为只读：用Linux的mount命令把Windows的源目录绑定到刚才的挂载点，加上ro（只读）参数：

# 替换成你的Windows源目录对应的WSL路径（比如D:\Source对应/mnt/d/Source）
mount -o ro,bind /mnt/d/WritableSource /mnt/readonly_mount

在Windows里访问只读挂载点：打开文件资源管理器，输入\\wsl$\<你的发行版名称>\mnt\readonly_mount（比如\\wsl$\Ubuntu\mnt\readonly_mount），就能访问到只读内容了。
这个方法的优势是：Linux的bind挂载只读是真正的文件系统级限制，几乎没程序能绕过，而且源目录在Windows里依然可以正常读写。

如果你的源目录刚好是一个独立的NTFS卷（比如单独的分区），可以用Windows磁盘管理把它挂载到目录并设为只读：

按下Win + X，选“磁盘管理”。
找到目标卷，右键选“更改驱动器号和路径”。
点击“添加”，选择“装入以下空白NTFS文件夹中”，浏览选好你要当挂载点的空目录。
确定后回到磁盘管理，右键该卷选“属性”，在“常规”标签页勾选“只读”，点击应用。
这个方法的局限是只能针对整个卷，不能单独挂载某个子目录，但胜在操作简单，图形化界面就能搞定。

内容的提问来源于stack exchange，提问作者iBug