生成文件夹权限设置的账户列表：icacls 命令

Posted 2022-02-07 wx5b5f187f9a5d5

搜索了下，可以利用icacls 命令来生成指定文件夹权限设置的全部账户和权限列表：

示例:

• icacls c:\\windows\\* /save AclFile /T

• 将 c:\\windows 及其子目录下所有文件的

ACL 保存到 AclFile。
icacls c:\\windows\\ /restore AclFile

• 将还原 c:\\windows 及其子目录下存在的 AclFile 内

所有文件的 ACL。
icacls file /grant Administrator:(D,WDAC)

• 将授予用户对文件删除和写入 DAC 的管理员

权限。
icacls file /grant *S-1-1-0:(D,WDAC)

• 将授予由 sid S-1-1-0 定义的用户对文件删除和

写入 DAC 的权限。