拒绝虚拟服务帐户的文件夹的所有权限

Question

我正试图明确拒绝此类文件夹的所有权限，

 icacls "C:\Program Files (x86)\New folder" /deny:d "NT SERVICE\MyService"

我正在使用上面的icals命令，但无法正常工作Invalid parameter "/deny:d"错误。请提出建议！