[系统相关] [分享]批处理icacls命令禁止普通用户删除子文件夹和文件

Batcher

【需求描述】

需要禁止普通用户删除子文件夹和文件，我在文件夹属性-安全里面去掉了删除权限，查看用户权限时候没有删除，只有读取和执行。但是我更换为那个用户发现删除、创建、修改都可以，没有达到预期效果。

Batcher

【解决方案】

icacls "E:\Test" /deny BUILTIN\Users:(OI)(CI)(IO)(D)
复制代码

1. 先用管理员设置文件夹权限禁止普通用户在 E:\Test 目录下删除文件夹和文件

E:\>echo %username%
Administrator

E:\>icacls "E:\Test" /deny BUILTIN\Users:(OI)(CI)(IO)(D)
已处理的文件: E:\Test
已成功处理 1 个文件; 处理 0 个文件时失败

2. 切换到普通用户验证

E:\>echo %username%
Batcher

E:\>del /f /q E:\Test\File1.txt
E:\Test\File1.txt
拒绝访问。

E:\>rd /s /q E:\Test\Folder1
拒绝访问。