CACLS: 显示或修改文件的访问控制列表(ACLs)。
命令： "CACLS" 开启 Windows 11, 10, .. 可用
命令"CACLS"的示例
这
`CACLS`-命令。
`CACLS`（更改访问控制列表）用于管理 Windows 上文件和目录的访问权限。但请注意，在较新版本的 Windows 中，会执行该命令
`ICACLS`被替换以提供扩展的功能和改进的控制。
以下是一些带有评论的示例
`ICACLS`-命令，
`CACLS`替换：
示例1：查看文件的访问权限：
ICACLS 文件.txt
说明：此命令显示文件“File.txt”的当前访问权限。
示例 2：递归更改目录的访问权限：
ICACLS 目录 /grant 用户:(OI)(CI)M
描述：此命令授予用户完全访问权限（
`M`用于修改）目录“Directory”以及其中包含的所有文件和子目录。
示例3：查看文件夹的访问权限，包括继承的权限：
ICACLS 文件夹 /inheritance:e
描述：这显示了“文件夹”文件夹及其中所有项目的访问权限，还列出了继承的权限。
示例 4：在获取所有权时更改文件的访问权限：
ICACLS 文件.txt /setowner 用户
说明：此命令更改“File.txt”的访问权限并将文件的所有权分配给用户。
示例 5：保存和恢复目录的访问权限：
ICACLS 目录 /save 权限.txt
ICACLS 其他目录 /restore 权限.txt
说明：这是保存“目录”访问权限的位置，然后将其恢复到“其他目录”。
请注意正确使用
`ICACLS`或者
`CACLS`需要管理权限，并且应谨慎更改权限，以避免出现不必要的后果。
"CACLS" 摘自 Microsoft Windows 帮助
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
显示或者修改文件的访问控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
filename 显示 ACL。
/T 更改当前目录及其所有子目录中
指定文件的 ACL。
/E 编辑 ACL 而不替换。
/C 在出现拒绝访问错误时继续。
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
CI - 容器继承。
ACE 会由目录继承。
OI - 对象继承。
ACE 会由文件继承。
IO - 只继承。
ACE 不适用于当前文件/目录。
重要信息，"CACLS"命令的提示
是的，在制作时您应该牢记一些重要的要点和注意事项`ICACLS`- 或者`CACLS`- Windows 命令提示符中使用的命令：
1. 管理员权限：更改访问权限需要管理员权限。确保您以管理员身份运行命令提示符以访问所有功能`ICACLS`或者`CACLS`能够访问。
2. 理解语法：的语法`ICACLS`和`CACLS`可能很复杂。了解参数的正确顺序和使用。您可以使用命令的帮助`ICACLS /?`或者`CACLS /?`查看更多信息。
3. 更改权限时注意：添加或删除访问权限可能会对系统功能产生重大影响。确保您了解预期的更改并相应地调整权限。
4. 备份：如果您对访问权限进行重大更改，建议事先创建备份。这样可以在出现问题时进行恢复。
5. 递归更改：当更改包含子目录和文件的目录的权限时，请考虑使用参数`/T`或者`/inheritance:r`递归地应用更改。
6. 确保所有权：有时需要更改与所有权相关的权限。`ICACLS`允许参数的所有权`/setowner`改变。
7. 对继承的控制：了解权限继承是如何工作的（`/inheritance`）以确保所需的访问权限正确转移到子目录和文件。
8. 最小化安全风险：仔细更改权限，避免习惯性授予广泛的权限。不必要的权限可能会带来安全风险。
9. 日志记录：如果您对权限进行重大更改，建议记录更改。这使得监控和诊断问题变得更加容易。
10. 注意版本依赖性：注意`CACLS`在较新的 Windows 版本中`ICACLS`被取代。使用`ICACLS`当可以从高级功能中受益时。
在对访问权限进行任何更改之前，您应确保了解其含义并确保所做的更改符合系统的安全策略和最佳实践。
