首页/系统/Windows 运维速查/权限备份与还原(icacls /save /restore)

权限备份与还原(icacls /save /restore)

批量改权限前先备份 ACL:icacls /save 导出,/restore 还原;或 Get-Acl 序列化为文件供审计比对。

Windows 运维速查系统更新于 2026-10-12
用途ACL 导出、还原与审计留档
语法icacls <目录> /save 备份.txt /T;icacls <目录> /restore 备份.txt
要点/restore 需在目标目录上级运行,文件内记录相对路径

常用示例

常用示例
icacls D:\Share /save D:\acl_backup.txt /T /C
:: 还原
icacls D:\Share /restore D:\acl_backup.txt /C
:: PowerShell 侧留档
Get-Acl D:\Share | Export-Clixml D:\acl_share.xml
变更权限的标准顺序:备份 → 小范围验证 → 全量执行 → 抽查 → 归档。

易错点

  • /restore 与 /save 路径关系弄错会静默不生效,注意执行位置
  • 跨服务器还原时账户 SID 需可解析,域内先确认账户存在

数据来源与参考

  • Microsoft Learn:icacls /save /restore
  • Microsoft Learn:Get-Acl

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌