批处理更改文件夹访问权限

一、允许和拒绝文件夹权限

cacls方法：

@echo off

set "folder=C:\Users\admin\Desktop\run"

REM 锁定文件夹的全部权限(拒绝:完全控制)
cacls %folder% /e /d Everyone
REM 解除文件夹的全部权限(允许:完全控制)
cacls %folder% /e /p Everyone:F

REM 删除除 Everyone 组以外的所有用户和组的权限，并锁定 Everyone 组的全部权限，使其无法获得完全控制权限(拒绝:完全控制)
echo y|cacls %folder% /c /p Everyone:N
REM 删除除 Everyone 组以外的所有用户和组的权限，并授予Everyone 组完全控制权限(允许:完全控制)
echo y|cacls %folder% /c /p Everyone:F

pause

icacls方法（推荐）：

@echo off

set "folder=C:\Users\admin\Desktop\run"

REM 语法：icacls <文件或文件夹路径> [/参数] [:/设置]
REM /deny:  表示拒绝指定用户或组的权限
REM /grant: 表示允许指定用户或组的权限
REM "Everyone": 是要[拒绝&允许]权限的用户或组的名称
REM (OI): 表示要将权限设置应用到对象（文件夹）本身。
REM (CI): 表示要将权限设置应用到对象（文件夹）下的所有子对象（子文件夹和文件）。
REM F：完全控制权限（包括读取、写入、执行和删除）
REM RX：读取和执行权限
REM W：写入权限
REM M：修改权限
icacls %folder% /deny "Everyone":(OI)(CI)F
icacls %folder% /grant "Everyone":(OI)(CI)F

pause

注：经验证只要对文件夹设置 Everyone 组拒绝(拒绝:完全控制)权限，其他用户或组将无法访问该文件夹。