修改访问控制权限，我用cacls.exe命令

  现在越来越多的用户使用NTFS文件系统来增强Windows系统的安全性。通常是在图形用户界面（GUI）的“安全”标签页中对文件或目录访问控制权限进行设置。还有一种设置方式大家可能很少使用，这就是cacls命令。虽然它是一个基于命令行的命令，使用起来有点繁琐，但只要你合理利用，也会在提高系统安全性方面起到很好的效果。

cacls命令使用格式

 CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]  [/P user:perm [...]] [/D user [...]]

参数介绍：

 filename      显示访问控制列表（ACL）

 /T            更改当前目录及其所有子目录中指定文件的 ACL

 /E            编辑 ACL 而不替换

 /C            在出现拒绝访问错误时继续

 /G user:perm   赋予指定用户访问权限。

                Perm 可以是: R  读取

                            W  写入

                            C  更改(写入)

                            F  完全控制

 /R user         撤销指定用户的访问权限(仅在与 /E 一起使用时合法)

 /P user:perm     替换指定用户的访问权限。

                 Perm 可以是: N  无

                             R  读取

                             W  写入

                             C  更改(写入)

                             F  完全控制

/D user           拒绝指定用户的访问

1、查看目录和文件访问控制列表（ACL）

  笔者使用cacls命令查看E盘cce目录访问控制权限。以Windows XP系统为例，点击“开始à运行”，在运行对话框中输入“CMD”命令，弹出命令提示符对话框，在“E:\>”提示符下输入“cacls cce”命令，接着就会列出Windows XP系统中用户组和用户对cce目录的访问控制权限项目。如果想查看cce目录中所有文件访问控制权限，输入“cacls cce\*.*”命令即可。

 

 2、修改目录和文件访问控制列表

 ●设置用户访问权限  

我们经常要修改目录和文件的访问权限，使用cacls命令就很容易做到。下面要赋予本机用户chenfeng对E盘下cce目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“cacls cce /t /e /c /g chenfeng:f ”命令即可。

●替换用户访问权限

   将本机用户chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“ cacls cce /t /e /c /p chenfeng:r ”命令即可。

●撤销用户访问权限

要想撤销本机用户chenfeng对该目录的完全控制权限也很容易，在命令提示符中运行“cacls cce /t /e /c /r chenfeng ”即可。

●拒绝用户访问

要想拒绝用户chenfeng访问cce目录及其所有子目录中的文件，运行“cacls cce /t /e /c /d chenfeng”即可。

 

以上只是简单介绍cacls命令的使用，建议大家亲自尝试一下，你会发现还有很多奇妙的功能。