windows的文件权限系统，比linux的强吧，windows的权限密密麻麻复杂的很。为什么你想要的功能你不知道怎么用，这是市场因素、用户习惯的问题。

你想限制一个应用，这得专门为这个应用开一个用户才行，然后

用cmd调用 runas /user:mymachine\tempuser /savecred notepad

其中用户名，程序都改一改应该就可以了 savecred是记住密码的意思