如何拒絕 C:Windows 上的目錄列表？

我創建了一個特殊使用者，他永遠無法將 CD 放入多個系統目錄，如程序文件、Windows 目錄等。

雖然我可以icacls用來設置大多數權限，但我似乎無法在 上執行此操作C:\Windows，因為我收到Access denied消息。我正在嘗試使用管理員帳戶。

為什麼是這樣？如何拒絕使用者列出（CD 到）Windows 目錄？

不能拒絕使用者在 Windows 目錄中的列出權限，因為他將無法打開重要的程序（例如 Explorer.exe），這會導致各種問題。

引用自：https://serverfault.com/questions/683118