CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]

[/P user:perm [...]] [/D user [...]]

    filename 显示 ACL。
    /T 更改当前目录及其所有子目录中
    指定文件的 ACL。
    /E 编辑 ACL 而不替换。
    /C 在出现拒绝访问错误时继续。
    /G user:perm 赋予指定用户访问权限。
    Perm 可以是: R 读取
    W 写入
    C 更改(写入)
    F 完全控制
    /R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
    /P user:perm 替换指定用户的访问权限。
    Perm 可以是: N 无
    R 读取
    W 写入
    C 更改(写入)
    F 完全控制
    /D user 拒绝指定用户的访问。
    在命令中可以使用通配符指定多个文件。
    也可以在命令中指定多个用户。
    %CD% - 扩展到当前目录字符串。搜索
例如：
    修改OA插件安装目录的权限
    echo y| cacls "C:\Program Files (x86)\Common Files\Yonyou\UAP OBA" /t /c /g everyone:f