使用icacls設置文件夾權限

Question

我不得不問這個問題，我感到很尷尬，但是由於icacls的語法顯然在powershell中已更改，因此我似乎無法匯編有效的命令。

我正在嘗試做的是：

我想從特定文件夾中刪除所有權限，然后添加“當前登錄用戶”和“系統”以具有“完全控制”權限。 但不是管理員或其他任何人。

我有的：

icacls $MyFolder /inheritance:r /grant: $Domain\Env:Username:(OI)(CI)F /T /grant: SYSTEM:(OI)(CI)F /T

但是每次執行命令時都會出現錯誤

（OI）（CI）/ T未被識別為cmdlet或命令...

我已經在互聯網上閱讀了一些技巧，以對參數使用不同類型的引號或反引號，但對我沒有任何幫助。

有人可以告訴我我在做什么錯嗎？

Answer 1

正如您所暗示的，這里的問題不是在PowerShell中更改了icalcs語法，而是在執行帶有參數的外部命令（可執行文件）時，PowerShell的行為可能異常。

有幾種處理參數的方法，其中一種是將它們作為字符串數組傳遞：

$IcalcArgs = @(
    $MyFolder,
    '/inheritance:r',
    "/grant:$Domain\$($Env:Username):(OI)(CI)F",
    "/T",
    '/grant:SYSTEM:(OI)(CI)F',
    '/T'
)

& icalcs @IcalcArgs