https://www.piis.cn/zhishi/web1018.asp
bat的实例：
| @echo @echo y | icacls D:Users /grant[:r] users:(D,WDAC) /T pause |
说明：由于修改文件夹或者文件权限，系统都是会询问的，所以命令前面加了“@echo y |”，这样子，就是默认选择“是[y]”了，
相关说明：
/grant[:r] Sid:perm
授予指定的用户访问权限。Sid为用户，perm为参数
如果使用 :r，这些权限将替换以前授予的所有显式权限。
如果不使用 :r，这些权限将添加到以前授予的所有显式权限。
/deny Sid:perm 拒绝指定的用户访问权限。
/T 此文件夹、子文件夹、文件；
不加/T的时候只有改文件夹，如"D:AAA"时就只是该文件夹、"D:AAA*"时就只是该文件夹下的一级子文件夹和根目录文件，并不包含该文件夹和子目录下的目录和文件
/C 在出现拒绝访问错误时继续
/inheritance:e|d|r
e - 启用继承
d - 禁用继承并复制 ACE
r - 删除所有继承的 ACE