使文件夹只读的icacls

Question

我只是在学习icacls来设置文件夹的权限。更好的是，我想确保文件夹是只读的。有人有什么想法吗？

C:>icacls.exe C:\TEMP\Reports 开关

Answer 1

也许是这样的？尝试搜索网站，有很多icacls示例。

REM take ownership and reset permissions
TAKEOWN /f "C:\TEMP\Reports" /r /d y
ICACLS "C:\TEMP\Reports" /reset /T
REM grant full control to administrators, read only to everyone else
ICACLS "C:\TEMP\Reports" /grant:r "BUILTIN\ADMINISTRATORS":(OI)(CI)F ^
                         /grant:r "BUILTIN\EVERYONE":(OI)(CI)R ^
REM set inheritance on everything below
ICACLS "C:\TEMP\Reports" /inheritance:r