阿狗生活雜記

iCacls是什么想必還不知道吧。iCacls可以實現檢視及設置文件的訪問控制表(ACL)的功能，如在移動用戶文件夾后無法收藏問題的解決中的應用。
ICACLS name /save aclfile [/T] [/C] [/L] [/Q]
將所有匹配名稱的 ACL 存儲到 aclfile 中以便將來用于 /restore。

ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile
[/C] [/L] [/Q]
將存儲的 ACL 應用于目錄中的文件。

ICACLS name /setowner user [/T] [/C] [/L] [/Q]
更改所有匹配名稱的所有者。

ICACLS name /findsid Sid [/T] [/C] [/L] [/Q]
查找包含顯式提及 SID 的 ACL 的所有匹配名稱。

ICACLS name /verify [/T] [/C] [/L] [/Q]
查找 ACL 不標準或長度與 ACE 計數不一致的所有文件。

ICACLS name /reset [/T] [/C] [/L] [/Q]
為所有匹配文件使用默認繼承的 ACL 替換 ACL

ICACLS name [/grant[:r] Sid:perm[...]]
[/deny Sid:perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L]
[/setintegritylevel Level:policy[...]]

/grant[:r] Sid:perm 授予指定用戶訪問權限。使用 :r，
該權限將替換以前授予的所有顯式權限。
不使用 :r，該權限將添加到以前授予的所有顯式權限。

/deny Sid:perm 顯式拒絕指定的用戶訪問權限。
已經為規定的權限添加了顯式拒絕 ACE，
刪除所有顯式授予的權限中的相同權限。

/remove[:[g|d]] Sid 刪除 ACL 中所有出現的 SID。使用
:g，刪除授予該 SID 的所有權限。使用
:d，刪除拒絕該 SID 的所有權限。

/setintegritylevel [(CI)(OI)] 級別將完整性 ACE 顯式添加到所有
匹配文件。要指定的級別為以下級別之一:
L[ow]
M[edium]
H[igh]
完整性 ACE 的繼承選項可以優先于級別，但只應用于
目錄。

提示你注意:
Sids 可能是數字格式或友好的名稱格式。如果給定數字格式，那么請在 SID 的開頭添加一個 *。

/T 指示在以該名稱指定的目錄下的所有匹配文件/目錄上 執行此操作。

/C 指示該操作將在所有文件錯誤上繼續。仍將顯示錯誤消息。

/L 指示此操作在符號鏈接本身而不是其目標上執行。

/Q 表示 icacls 應該壓制成功的消息。

ICACLS 保留 ACE 項的規范順序:
顯式拒絕
顯式授予
繼承的拒絕
繼承的授予

perm 是權限掩碼，可以兩種格式之一指定:
簡單權限序列:
F - 完全訪問權限
M - 修改權限
RX - 讀取和執行權限
R - 只讀權限
W - 只寫權限
在括號中以逗號分隔列表的特定權限:
D - 刪除
RC - 讀取控制
WDAC - 寫入 DAC
WO - 寫入所有者
S - 同步
AS - 訪問系統安全性
MA - 允許的最大值
GR - 一般性讀取
GW - 一般性寫入
GE - 一般性執行
GA - 全為一般性
RD - 讀取數據/列出目錄
WD - 寫入數據/添加文件
AD - 附加數據/添加子目錄
REA - 讀取擴展內容
WEA - 寫入擴展內容
X - 執行/遍歷
DC - 刪除子項
RA - 讀取內容
WA - 寫入內容
繼承權限可以優先于每種格式，但只應用于
目錄:
(OI) - 對象繼承
(CI) - 容器繼承
(IO) - 僅繼承
(NP) - 不傳播繼承

示例:

icacls c:\windows\* /save AclFile /T
- 將 c:\windows 及其子目錄下所有文件的 ACL 保存到 AclFile。

icacls c:\windows\ /restore AclFile
- 將還原 c:\windows 及其子目錄下存在的 AclFile 內所有文件的 ACL

icacls file /grant Administrator:(D,WDAC)
- 將授予用戶對文件刪除和寫入 DAC 的管 理員權限

icacls file /grant *S-1-1-0:(D,WDAC)
- 將授予由 sid S-1-1-0 定義的用戶對文件刪 除和寫入 DAC 的權限

deep試驗效果如下。管理員運行命令提示符：icacls c:\windows\* /save AclFile /T

很快就將將 c:\windows 及其子目錄下所有文件的 ACL 保存到 AclFile。

批次解決"您目前沒有權限無法存取這個資料夾"的方法如下：
1.開啟CMD命令列(管理員權限)
2.到無法開啟的硬碟目錄如D:
3.輸入ICACLS * /reset /T /C /L /Q並執行即可