Você pode fazer isso na seção Pasta - Propriedades - Segurança.
Simplesmente "Editar" a permissão e, em seguida, "Adicionar" Especificamente User4 e, em seguida, escolha Deny
no controle total.
A permissão "Negar" é sempre a primeira prioridade e se alguém tiver "Negar" anexado a ela, ela será aplicada primeiro (mesmo se herdarem o acesso da pasta acima, a Negação será aplicada).
Se você ainda quiser que o User4 VEJA o conteúdo, mas não tenha acesso de gravação, simplesmente escreva "Negar". Se você não quiser acesso algum, use "Negar" em todos.