为什么用icalcs命令替换文件夹后,仍然还有文件夹权限?

时间:2019-05-04 14:31:33

标签: windows permissions icacls

我使用Windows命令行工具icalcs设置对文件夹的访问权限。 (目标是在c:/ Programmfiles中创建一个只能由本地系统帐户访问的文件夹) 管理员应获得完整权限,所有其他权限均不应该。 设置权限后,还有其他意外权限:

S-1-15-2-1/ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:READ_DATA/READ_NAMED_ATTRS/WRITE_NAMED_ATTRS/READ_ACL:FILE_INHERIT/DIRECTORY_INHERIT:ALLOW
S-1-15-2-1/ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:DIRECTORY_INHERIT/INHERIT_ONLY:ALLOW

我无法删除这些权限,我想知道如何摆脱这些权限。

我试图通过Windows 10 GUI删除不需要的条目-没有成功。没有错误。

icacls "C:\Program Files (x86)\myfolder" /reset /T
icacls "C:\Program Files (x86)\myfolder" /inheritance:r /grant:r *S-1-5-32-544:(OI)(CI)F

icacls "C:\Program Files (x86)\myfolder" /save export.txt
type export.txt

我期望这个输出:

D:PAI(A;OICI;FA;;;BA)

但我知道

D:PAI(A;OICI;KR;;;AC)(A;CIIO;GR;;;AC)(A;OICI;FA;;;BA)

0 个答案:

没有答案