批命令怎样修改及还原拒绝访问文件夹Everyone的权限类型为允许及拒绝？谢谢！

Shuye · 发表于 2023-2-22 03:04:08

本帖最后由 Shuye 于 2023-2-22 17:28 编辑

Win10 有一些“拒绝访问”的文件夹，如C:\Users\Administrator\Local Settings，

只需在 Everyone 的“高级安全设置”里，将权限类型改为“允许”即可访问，

如：文件夹属性—→安全—→高级—→Everyone—→编辑—→类型—→改为“允许”，

再改为“拒绝”又不能访问(也就是“完全还原”)，而其他地方、其他主体的权限都不改动。

用批命令怎样才能做到？谢谢啦！

截了几张图，不知能不能上传，在下面的帖子试试。

Shuye · 发表于 2023-2-22 03:09:10

D:\2023-02-22_013728.jpg

Shuye · 发表于 2023-2-22 03:13:55

图片只有40几K，上传都失败。

Batcher · 发表于 2023-2-22 09:28:51

回复 1# Shuye

如果需要上传文件，可以用阿里云盘或百度网盘。

如果需要上传截图，可以找个图床，例如：
http://bbs.bathome.net/thread-60985-1-1.html

Shuye · 发表于 2023-2-22 13:27:11

回复 4# Batcher

谢谢 Batcher 兄指导！

试试上传到图床，不知是否成功。

https://imgse.com/i/pSjXSsS
https://imgse.com/i/pSjXpqg
https://imgse.com/i/pSjOzM8
https://imgse.com/i/pSjOvxf

Shuye · 发表于 2023-2-22 13:32:10

好像传上去了，谢谢 Batcher 兄！

请老师指点，用什么命令？谢谢啦！

yakeyun · 发表于 2023-2-22 15:29:33

回复 1# Shuye

要操作的命令前加入下面这条命令看下：

takeown /f "C:\Users\Administrator\Local Settings" /r /d y

复制代码

Shuye · 发表于 2023-2-22 17:25:03

本帖最后由 Shuye 于 2023-2-22 17:29 编辑

回复 7# yakeyun

谢谢 yakeyun 兄！不过，不是这个意思。

执行这条指令后，只剩下 Administrator ，其他主体，包括 Everyone 都被删掉了。

我的意思是，所有主体、权限都保持不变，只是将 Everyone 的类型改为“允许”，之后再还原为“拒绝”。

77七 · 发表于 2023-2-22 18:19:19

站内搜索 icacls
试试用这个命令

Shuye · 发表于 2023-2-22 18:49:46

回复 9# 77七

谢谢 77七兄！

Icacls、Takeown、SetACL 都试过，但都是改主体的权限，而不是类型。可能我的设置不对。

参数怎么设置？请 77七兄明示。

yakeyun · 发表于 2023-2-22 18:56:39

本帖最后由 yakeyun 于 2023-3-13 11:50 编辑

回复 8# Shuye

icacls "C:\Users\Administrator\Local Settings" /grant everyone:(oi)(ci)(F) /t

复制代码

WHY · 发表于 2023-2-22 19:45:20

参考：https://learn.microsoft.com/zh-c ... le_System_Boolean__
修改第7行的值，我测试没有问题。

<# :
@echo off
REM 右键以管理员身份运行
REM 需要修改权限的文件夹名称，修改之前确保该文件夹所有者为Administrators组成员
set "folder=C:\Documents and Settings"
REM 允许访问=Allow 禁止访问=Deny
set "accessType=Allow"
PowerShell ". ([ScriptBlock]::Create((gc -Literal '%~f0') -join "`r`n")) '%folder%' '%accessType%'"
pause & exit
#>
param([string]$folder, [Security.AccessControl.AccessControlType]$accessType);
$acl = Get-ACL $folder;
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule('Everyone', 'ReadData', $accessType);
$acl.ModifyAccessRule('Reset', $rule, [ref]$null);
$acl | Set-ACL $folder;

复制代码

Shuye · 发表于 2023-2-23 00:50:31

回复 11# yakeyun

谢谢 yakeyun 兄！

不过，测试不成功，还是拒绝访问，

只是多了一项特殊的Everyone主体，原先的那项拒绝访问的Everyone并没有改动。

Shuye · 发表于 2023-2-23 00:51:52

回复 12# WHY

测试成功，“允许”←→“拒绝”自由切换，效果很好，非常感谢 WHY 兄！

只是，命令代码很陌生，努力学习了半天还是有点懵，

恳请 WHY 兄在百忙中拨冗解析一下，点拨点拨。

再次感谢！

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[系统相关] 批命令怎样修改及还原拒绝访问文件夹Everyone的权限类型为允许及拒绝？谢谢！

批命令怎样修改及还原拒绝访问文件夹Everyone的权限类型为允许及拒绝？谢谢！

评分