В случае, если нам требуется запретить запись (или другой тип доступа) в корневую папку, но полностью оставить права всех вложенных объектов (папок, файлов) без изменений и не отключать наследование - потребуется установить в корневой папке следующий тип разрешений: запрет на запись для интересующей нас группы, применяющийся только к данной папке (настройка this folder).

Пример:

Если устноавить область применения на this folder and files - права установятся на данную папку и ВСЕ файлы, расположенные в подпапках, т.е. будут доработаны права всех вложенных папок и файлов, чего мы стремимся избежать.