Existem muitas fontes de informação. Comece com os da Microsoft:
Nos seus termos, "acesso" refere-se a
List Folder Contents. Users can view a list of a folder's contents.
e "salvar em uma pasta"
Write. Users can write to a file.
Eles precisam de acesso de leitura de qualquer maneira. Você quer negar estes:
Full Control. Users can do anything to the file, including taking ownership of it. It is recommended that you grant this level of access only to administrators.
Modify. Users can view and modify files and file properties, including deleting and adding files to a directory or file properties to a file. Users cannot take ownership or change permissions on the file.
e pode fazer isso começando com as permissões da pasta, aplicando o resultado aos subdiretórios e seus conteúdos.