Windows使用icacls命令设置文件及其文件夹权限的方法

Windows批处理bat脚本类似如下：

@echo
@echo y | icacls D:Users /grant[:r] users:(D,WDAC) /T
pause

说明：由于修改文件夹或者文件权限，系统都是会询问的，所以命令前面加了“@echo y |”，这样子，就是默认选择“是[y]”了，

相关说明：
/grant[:r] Sid:perm
授予指定的用户访问权限。Sid为用户，perm为参数
如果使用 :r，这些权限将替换以前授予的所有显式权限。
如果不使用 :r，这些权限将添加到以前授予的所有显式权限。

/deny Sid:perm 拒绝指定的用户访问权限。

/T 此文件夹、子文件夹、文件；

不加/T的时候只有改文件夹，如”D:AAA”时就只是该文件夹、”D:AAA*”时就只是该文件夹下的一级子文件夹和根目录文件，并不包含该文件夹和子目录下的目录和文件
/C 在出现拒绝访问错误时继续

/inheritance:e|d|r
e – 启用继承
d – 禁用继承并复制 ACE
r – 删除所有继承的 ACE