Un utilisateur nommé Toto créé 1 fichier sur volume NTFS
Il est propriétaire du fichier donc il en a le contrôle total

Toto peut refuser l’accès à l’administrateur

Il suffit de supprimer tout le monde et de mettre créateur propriétaire

Dans ce cas l'administrateur ne peut accéder à ce fichier

Mais l'administrateur possède tous les droits, même lorsqu'on lui refuse

L’administrateur peut s’approprié le fichier :

Sélectionnez le  dossier > bouton droit > propriétés

Depuis l’onglet Propriétaire 

Depuis l'onglet propriétaire
Ne pas oublier de cliquer sur la case remplacer le propriétaire des sous-conteneurs et des objets