win7dos命令使用技巧icacls name

ICACLSname/saveaclfile[/T][/C][/L]DACLaclfile/restoreSACLICACLSdirectory[/substituteSidOldSidNew[...]]/restoreaclfile[/C][/L][/Q]DACLICACLSname/setowneruser[/T][/C][/L]使用takeown.exe实用程序可实现该目的。ICACLSname/findsidSid[/T][/C][/L][/Q]SIDACLICACLSname/verify[/T][/C][/L]ACLACEICACLSname/reset[/T][/C][/L]为所有匹配文件使用默认继承的ACL替换ACLICACLSname[/grant[:r][/denySid:perm[/remove[:g|:d]]Sid[...]][/T][/C][/L][/setintegritylevelLevel:policy[...]]/grant[:r]Sid:perm:r，如果不使用将为列出的权限添加显式拒绝ACE，/remove[:[g|d]]SidACLSID:g，SID:d，SID/setintegritylevel[(CI)(OI)]ACEe-启用继承dACEr-删除所有继承的那么请在SID的开头添加一个*。/C/L/QicaclsICACLS保留ACE项的规范顺序:N-无访问权限FM-修改权限R-只读权限WDDE-删除RC-读取控制WDAC-写入WOS-同步MA-允许的最大值GR-一般性读取GWGEGARD-读取数据/列出目录WD-写入数据/添加文件REA-读取扩展属性WEAXDCRAWA(OI(CI)-容器继承(IO)(NP)icaclsc:\windows\*/saveAclFileACL保存到AclFile。icaclsc:\windows\/restorec:\windowsAclFile所有文件的ACL。icaclsfile/grantDACicaclsfile/grant*S-1-1-sidS-1-1-0DACWindowsRegistryEditorVersion5.00@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"&&icacls\"%1\"/grant"IsolatedCommand"="cmd.exe/ctakeown/f\"%1\"&&icacls/grantadministrators:F"@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"&&icacls\"%1\"/grant"IsolatedCommand"="cmd.exe/ctakeown/f\"%1\"&&icacls/grantadministrators:F"@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"/r/dy&&icacls\"%1\"/grantadministrators:F/t""IsolatedComman