| 用途 | 理解 ACL 来源与传播 |
|---|---|
| 标志 | (I)=继承 (OI)=对象继承 (CI)=容器继承 (IO)=仅作用于当前项 |
| 查看 | icacls 路径 或 Get-Acl |
常用示例
常用示例
icacls D:\Share
:: sub 显示 (I)：权限来自父级继承
icacls D:\Share\sub
:: 断开继承并复制
icacls D:\Share\sub /inheritance:d排查权限先看有没有 (I)：有 (I) 就去上游找原因，没有才是本目录显式设置。
继承与传播规则（(I) 标记）
新建子项默认继承父级 ACL；改父级会传播到继承项，显式断开的子项不受影响；(I) 表示来源是继承。
易错点
- 父目录与子目录权限看似矛盾时，先判断哪条是继承哪条是显式
- 断开继承的操作清单要记录，否则后续排查会被绕晕
数据来源与参考
- Microsoft Learn：权限继承
- Microsoft Learn：icacls 输出说明