ICACLSname/saveaclfile[/T][/C][/L]DACLaclfile/restoreSACLICACLSdirectory[/substituteSidOldSidNew[...]]/restoreaclfile[/C][/L][/Q]DACLICACLSname/setowneruser[/T][/C][/L]使用takeown.exe實(shí)用程序可實(shí)現(xiàn)該目的。ICACLSname/findsidSid[/T][/C][/L][/Q]SIDACLICACLSname/verify[/T][/C][/L]ACLACEICACLSname/reset[/T][/C][/L]為所有匹配文件使用默認(rèn)繼承的ACL替換ACLICACLSname[/grant[:r][/denySid:perm[/remove[:g|:d]]Sid[...]][/T][/C][/L][/setintegritylevelLevel:policy[...]]/grant[:r]Sid:perm:r，如果不使用將為列出的權(quán)限添加顯式拒絕ACE，/remove[:[g|d]]SidACLSID:g，SID:d，SID/setintegritylevel[(CI)(OI)]ACEe-啟用繼承dACEr-刪除所有繼承的那么請(qǐng)?jiān)赟ID的開頭添加一個(gè)*。/C/L/QicaclsICACLS保留ACE項(xiàng)的規(guī)范順序:N-無訪問權(quán)限FM-修改權(quán)限R-只讀權(quán)限WDDE-刪除RC-讀取控制WDAC-寫入WOS-同步MA-允許的最大值GR-一般性讀取GWGEGARD-讀取數(shù)據(jù)/列出目錄WD-寫入數(shù)據(jù)/添加文件REA-讀取擴(kuò)展屬性WEAXDCRAWA(OI(CI)-容器繼承(IO)(NP)icaclsc:\windows\*/saveAclFileACL保存到AclFile。icaclsc:\windows\/restorec:\windowsAclFile所有文件的ACL。icaclsfile/grantDACicaclsfile/grant*S-1-1-sidS-1-1-0DACWindowsRegistryEditorVersion5.00@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"&&icacls\"%1\"/grant"IsolatedCommand"="cmd.exe/ctakeown/f\"%1\"&&icacls/grantadministrators:F"@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"&&icacls\"%1\"/grant"IsolatedCommand"="cmd.exe/ctakeown/f\"%1\"&&icacls/grantadministrators:F"@="Getadminright"@="cmd.exe/ctakeown/f\"%1\"/r/dy&&icacls\"%1\"/grantadministrators:F/t""IsolatedComman