你图中绿色框的“允许访问此设备上的文件系统”是设备级权限。点击“更改”后，可以决定这台电脑是否允许应用使用文件系统访问权限。这个设置通常需要管理员权限。如果这里关闭，那么下面的应用权限基本也就失效了，用户无法再允许应用访问文件系统。
=================
红色框的“允许应用访问你的文件系统”则是当前用户级别的开关。只有上面的设备级权限已经开启时，这个开关才有意义。打开后，你还可以在下面进一步选择具体哪些应用可以访问文件系统。
=============
可以简单理解为：
设备级开关开启
当前用户可以决定是否允许应用访问 再决定哪些具体应用可以访问
设备级开关关闭
所有相关应用都不能通过这个隐私权限访问文件系统
===========
这里的“文件系统访问”主要是指应用可以访问你有权限访问的文件，例如“文档、图片、视频”以及本地 OneDrive 文件，而不是说应用获得了对整个硬盘所有文件的无限制访问权限。另外，这类 Windows 隐私设置主要针对 Microsoft Store/UWP Windows自带的应用。传统 Win32 桌面程序不一定受这个页面中的单独应用开关控制。