https://www.piis.cn/zhishi/web1018.asp
bat的實例：
| @echo @echo y | icacls D:\Users /grant[:r] users:(D,WDAC) /T pause |
說明：由於修改文件夾或者文件權限，系統都是會詢問的，所以命令前面加了“@echo y |”，這樣子，就是默認選擇“是[y]”了，
相關說明：
/grant[:r] Sid:perm
授予指定的用戶訪問權限。Sid為用戶，perm為參數
如果使用 :r，這些權限將替換以前授予的所有顯式權限。
如果不使用 :r，這些權限將添加到以前授予的所有顯式權限。
/deny Sid:perm 拒絕指定的用戶訪問權限。
/T 此文件夾、子文件夾、文件；
不加/T的時候只有改文件夾，如"D:\AAA"時就只是該文件夾、"D:\AAA\*"時就只是該文件夾下的一級子文件夾和根目錄文件，並不包含該文件夾和子目錄下的目錄和文件
/C 在出現拒絕訪問錯誤時繼續
/inheritance:e|d|r
e - 啟用繼承
d - 禁用繼承並復制 ACE
r - 刪除所有繼承的 ACE