Get-Acl / Set-Acl 与 SDDL

PowerShell 侧权限操作：读对象化 ACL、克隆到其他对象、导出为 SDDL 文本便于比对与归档。

用途	对象化读取/写入/克隆 ACL
语法	Get-Acl 路径；Set-Acl -Path x -AclObject y；(Get-Acl x).Sddl
适用	跨目录批量套用同一份权限模板

常用示例

$acl = Get-Acl D:\Template
Set-Acl -Path D:\NewDir -AclObject $acl
(Get-Acl D:\NewDir).Sddl
# 对比两个目录 ACL
(Get-Acl D:\A).Sddl -ne (Get-Acl D:\B).Sddl

SDDL 字符串适合做基线比对：采集批量机器的关键目录 SDDL 即可发现漂移。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌