| 用途 | 查看与变更对象所有者 |
|---|---|
| 查看 | (Get-Acl 路径).Owner；icacls 输出中的“所有者” |
| 变更 | icacls 路径 /setowner 账户 [/T] |
常用示例
常用示例
(Get-Acl D:\Share).Owner
icacls D:\Share /setowner "BUILTIN\Administrators" /T
:: 递归仅管理员可用（takeown 亦可）把所有者批量改成组会丢失个人归属，审计要求高的目录谨慎。
所有者变更与所有权语义
所有者始终能改自己对象的权限（无需额外授权）：排查权限时先看“所有者是谁”；变更用 icacls /setowner。
易错点
- 所有者权限不受 ACL 限制是设计使然，不是漏洞
- 变更所有者可能影响第三方备份/同步工具的策略
数据来源与参考
- Microsoft Learn：对象所有者
- Microsoft Learn：icacls /setowner