給他新建一個非系統管理員權限的使用者
然後以系統管理員登入修改資料夾的安全性選項
可以看到使用者清單中會有剛新建立之使用者名稱
把該使用者的權限勾成拒絕就可以了