icacls命令设置文件及其文件夹权限的方法,DAT批处理修改文件夹权限

Posted 2021-02-27 jpinsz

https://www.piis.cn/zhishi/web1018.asp

bat的实例：

@echo @echo y | icacls D:Users /grant[:r] users:(D,WDAC) /T pause

说明：由于修改文件夹或者文件权限，系统都是会询问的，所以命令前面加了“@echo y |”，这样子，就是默认选择“是[y]”了，

相关说明：
/grant[:r] Sid:perm
授予指定的用户访问权限。Sid为用户，perm为参数
如果使用 :r，这些权限将替换以前授予的所有显式权限。
如果不使用 :r，这些权限将添加到以前授予的所有显式权限。

/deny Sid:perm 拒绝指定的用户访问权限。

/T 此文件夹、子文件夹、文件；
   不加/T的时候只有改文件夹，如"D:AAA"时就只是该文件夹、"D:AAA*"时就只是该文件夹下的一级子文件夹和根目录文件，并不包含该文件夹和子目录下的目录和文件
/C 在出现拒绝访问错误时继续

/inheritance:e|d|r
     e - 启用继承
     d - 禁用继承并复制 ACE
     r - 删除所有继承的 ACE