Xcacls.exe 通过显示和修改档案的访问控制列表 (ACL) 完成此操作。 在 Windows 2000 Professional 或 Windows 2000 Server 的无值守安装中特别有用。通过使用此工具，可以为作业系统所在的资料夹设定初始访问许可权。在您将软体分发到伺服器或工作站时，Xcacls.exe 还提供单步保护，以防止用户删除资料夹或档案。

Xcacls.exe 语法

xcacls 档案名称 [/T] [/E] [/C] [/G user:perm;spec] [/R 用户] [/P user:perm;spec [...]] [/D 用户 [...]] [/Y]

其中档案名称表示 ACL 或访问控制项 (ACE) 通常套用于的档案或资料夹的名称。所有标準通配符均可使用。

/T 递归检查当前资料夹及其所有子资料夹，对匹配的档案或资料夹套用所选的访问许可权。

/E 编辑 ACL 而不替换它。例如，如果您运行 XCACLS test.dat /G Administrator:F 命令，则只有管理员拥有对 Test.dat 档案的访问许可权。之前套用的所有 ACE 都会丢失。

/C 使 Xcacls.exe 在出现“拒绝访问”错误讯息时继续执行。如果未指定 /C，则 Xcacls.exe 在出现此错误时停止执行。

/G user:perm;spec 授予用户对匹配档案或资料夹的访问许可权。 · perm（许可权）变数对档案套用指定的访问许可权，并代表资料夹的特殊档案访问许可权掩码。perm 变数接受下列值：· R 读取

· C 更改（写入）

· F 完全控制

· P 更改许可权（特殊访问许可权）

· O 取得所有权（特殊访问许可权）

· X 执行（特殊访问许可权）

· E 读取（特殊访问许可权）

· W 写入（特殊访问许可权）

· D 删除（特殊访问许可权）

· spec（特殊访问许可权）变数仅套用于资料夹，它除了接受与 perm 相同的值以外，还接受以下特殊值：· T 未指定。为目录本身设定 ACE，而不指定套用于在该目录中创建的新档案的 ACE。至少存在一个要遵循的访问许可权。分号 (;) 和 T 之间的项将被忽略。注意：· 档案的访问许可权选项（针对资料夹、特殊档案和资料夹访问）是完全相同的。有关这些选项的详细说明，请参阅 Windows 2000 作业系统的文档。

· 所有其他选项（它们也可以在 Windows 资源管理器中设定）都是基本访问许可权的所有可能组合的子集。因此，不存在资料夹访问许可权（如 LIST 或 READ）的特殊选项。

/R 用户为指定用户调用所有访问许可权。

/P user:perm;spec 替换用户的访问许可权。指定 perm 和 spec 的规则与 /G 选项相同。请参阅本文的“Xcacls.exe 示例”部分。

/D 用户拒绝用户访问档案或目录。

/Y 禁止在替换用户访问许可权时出现确认提示。默认情况下，CACLS 要求确认。由于存在此功能，在批处理例程中使用 CACLS 时，例程将停止回响并等待输入正确答案。引入 /Y 选项后可消除此确认，从而可以在批处理模式下使用 Xcacls.exe。

示例 1在命令提示符下键入 XCACLS *.* /G administrator:RW /Y，然后按 Enter 以替换当前资料夹中所有档案和资料夹的 ACL，而不扫描子资料夹且不进行确认。

示例 2在本示例中，添加到资料夹的 ACE 还将继承在此资料夹中创建的新档案的 ACE。该命令授予 TestUser 对此资料夹中的所有新建档案的读取、写入、运行和删除许可权，但只授予对资料夹本身的读写许可权。在命令提示符下键入 XCACLS *.* /G TestUser:RWED;RW /E，然后按 Enter。

示例 3下面的示例将授予对资料夹的读写许可权，而不为新档案创建继承项。因此，在本示例中，此资料夹中的新建档案不会收到 TestUser 的 ACE。对于现有档案，将创建具有读取许可权的 ACE。在命令提示符下键入 XCACLS *.* /G TestUser:R;RW /E，然后按 Enter。