共享文件夹的NTFS权限越改越乱怎么快速理顺恢复继承
共享盘用久了，安全选项卡里的账户越积越多：离职人员的账号还挂着、临时加的权限没撤、有人把子文件夹"禁用继承"后自设了一套——结果是新人进不去、老人删不掉，连管理员也说不清哪条权限在起作用。这时候别一条条手工捋，Windows 给了"推倒重来"的工具。
原理先记一条：NTFS 权限默认是自上而下继承的，子文件夹自动获得父级权限；乱，是因为中间某层被"禁用继承"或手工堆了一堆显式权限。理顺 = 恢复继承 + 从顶层重新分配。
操作分三步：
- 顶层定规矩：在共享根目录（如 D:\公司共享）的安全 → 高级里，把权限清到只剩必要的几条：SYSTEM、Administrators（完全控制）、部门组（按需"读取和执行"或"修改"）。原则是给组不给个人。
- 向下强推：同一窗口勾选"使用可从此对象继承的权限替换所有子对象权限条目"→ 应用。这一勾会把整棵子树的显式权限全部刷成继承，几千个文件几分钟完成，是清乱账的关键一步。
- 命令行批量做：管理员 CMD 执行
icacls "D:\公司共享" /reset /t /c——/reset 恢复默认继承 ACL，/t 递归子项，/c 遇错跳过。动手前先备份：icacls "D:\公司共享" /save acl.txt /t，搞砸了icacls D:\ /restore acl.txt就能找回。
两个注意：所有者不对（盘从旧机器搬来）时，先 takeown /f 路径 /r /d y 取得所有权再操作；系统盘 C:\ 的权限不要用这招大面积重置，可能破坏系统目录的默认 ACL。
预防定两条铁律：授权只给"组"、改权限只在顶层改；确实要隔离的子目录（如财务）用"禁用继承+显式授权"并登记在册。机器一多，权限更该交给统一的文件服务器按部门组集中管理，乱源就少一处。
来源: Microsoft Learn（icacls） https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/icacls ；阿里云 https://developer.aliyun.com/article/556789 ；CSDN https://blog.csdn.net/weixin_41004518/article/details/143234340