網(wǎng)上有許多講解cacls權(quán)限設(shè)置的文章，雖然已經(jīng)講的比較簡單，但是新手依然看的一頭霧水，操作性不強(qiáng)。

下面以實(shí)例為大家一部一部講解幾個(gè)實(shí)用的命令。

你是否不想讓別人在你的電腦上打開某個(gè)文件夾或者文件？是否有時(shí)想允許讓別人看某個(gè)文件和文件夾下的文件，但是不想讓別人更改？或者不想讓自己電腦上的某個(gè)賬戶不能訪問某個(gè)文件夾？如果有過那么可以用以下命令實(shí)現(xiàn)，而不需要借助其他加密軟件。

注意要限制別人訪問的文件或者文件夾所在盤必須要是NTFS文件系統(tǒng)的，而不能是FAT32格式。這或許是ntfs文件系統(tǒng)安全性能好于fat32的原因之一吧。[比如查看D盤文件系統(tǒng)，只需要打開D盤，在里面空白處點(diǎn)擊右鍵－屬性，里面就可以看到了]

如果是fat32而不是ntfs文件系統(tǒng)可以通過這條命令來轉(zhuǎn)換所在盤為ntfs文件系統(tǒng)[不影響里面的文件的]：

命令行下操作：

開始－運(yùn)行－cmd－回車 打開命令行界面

輸入：convert d: /fs:ntfs

再回車，按照提示操作就可以了

[上面命令的意思是：convert表示命令轉(zhuǎn)換文件系統(tǒng)的意思；d: 表示要轉(zhuǎn)換D盤，其他盤你可以相應(yīng)寫，比如f: ； /fs:ntfs 表示文件系統(tǒng)轉(zhuǎn)換為ntfs格式。注意這個(gè)命令只能把fat32轉(zhuǎn)換成ntfs格式。將ntfs轉(zhuǎn)換為fat32不能通過簡單命令完成，需要借助特別軟 件。]

如果你想不要讓人打開D盤下test文件夾，并且你的D盤已經(jīng)是ntfs文件系統(tǒng)的話就可以跳過上述操作直接進(jìn)入我下面的操作了哦！

例一：讓所有用戶禁止訪問D盤test文件夾。

命令：命令行界面的打開就不多說了哦?？瓷厦?。

cacls d:\test /t /p everyone:n

表示把D盤test文件夾設(shè)置成對所有用戶的[無權(quán)限]，n表示no，無權(quán)限的意思。其他常用權(quán)限：r 表示只讀；f表示完全控制。/t表示對文件夾里面的子文件夾也同樣設(shè)置權(quán)限。/p你不用管。但是要寫上。不然運(yùn)行不好地。

接過是：打開D盤test就提示禁止訪問。因?yàn)樯厦鎸懙氖莈veryone所有用戶。所有你自己也不能訪問。自己要訪問時(shí)只需要運(yùn)行命令：

cacls d:\test /t /p everyone:f

就可以了

如果你的電腦有幾個(gè)賬戶，你是想不讓其他賬戶訪問這個(gè)文件夾，那么你可以在寫命令的時(shí)候把everyone改成相應(yīng)的賬戶名字，比如edwin等等〔看你實(shí)際的賬戶名啦〕。

直接用everyone所有用戶設(shè)置權(quán)限。要打開時(shí)再運(yùn)行命令取消限制，也不是太麻煩。至少可以提供個(gè)機(jī)會多練習(xí)練習(xí)命令行，和記住這條命令。否則時(shí)間長了忘記了又得查資料。

例二：讓用戶edwin不能打開e:\test\apian.rmvb 這部電影。當(dāng)然也可以限制圖片,程序，word文檔的打開哦。

命令：

cacls e:\test\apian.rmvb /p edwin:n

取消限制：

cacls e:\test\apian.rmvb /p edwin:f

例三：把D盤綠色軟件文件夾里面的exe文件設(shè)置成只讀[包括子文件夾里面的]。這樣可以防止病毒感染exe文件。

命令：

d:

cd d:\綠色軟件

cacls *.exe /t /p everyone:r

w注意上面的

“d:

cd d:\綠色軟件”

這兩行命令表示把當(dāng)前目錄切換到d:\綠色軟件。不可省略不寫哦。

例四：把E盤根目錄下設(shè)置成只讀，防止病毒感染E盤根目錄。因?yàn)楹芏郩盤病毒會感染根目錄，在根目錄下新生成一個(gè)文件夾及文件比如 autorun.inf、setup.exe、a2de3d3.exe、autorun.exe。有些惡性病毒很厲害。弄得你重裝系統(tǒng)都無法解決病毒問 題。因?yàn)檫@些在非系統(tǒng)目錄根目錄的病毒存在當(dāng)你單純格式化C盤重裝系統(tǒng)之后，第一次啟動(dòng)時(shí)打開D盤等非系統(tǒng)盤的時(shí)候病毒在次感染C盤。如果把非系統(tǒng)盤根目 錄設(shè)置成只讀的話就可以防止病毒生成這些文件。當(dāng)然不影響根目錄下文件的刪除哦。但是會影響你自己建立文件夾或在根目錄下復(fù)制進(jìn)文件。所有建議開始把根目 錄下的文件夾建立好。文件放到子文件夾里面。或者在你想在比如D盤根目錄下建立一個(gè)文件夾時(shí)，先用命令行取消根目錄只讀。雖然有點(diǎn)麻煩，但是好處多余壞處 哦。

命令:

cacls e:\ /p everyone:r

解除根目錄只讀：

cacls e:\ /p everyone:f

呵呵。足夠清楚了吧。試試看吧。

問題：既然我可以用命令來加密，是不是別人也可以用命令來解密？

回答：是的。只要有管理員權(quán)限的賬戶都可以運(yùn)行命令來設(shè)置權(quán)限。但是并不是所有人都懂這一套?；蛘哒f懂這些的人很少。別人即使看到禁止訪問的提示，也不會想到到底是怎么回事的。所有你可以方向使用。

問題:用這些命令的注意點(diǎn)

回答：1、盡量不要對系統(tǒng)文件及文件夾設(shè)置權(quán)限。因?yàn)槟菢涌赡軙綍r(shí)系統(tǒng)出現(xiàn)嚴(yán)重錯(cuò)誤的。

2、如果要重裝系統(tǒng)，那么之前盡量把加密的解密。如果是用ghost恢復(fù)就不需要了。

3、再次強(qiáng)調(diào)，所在盤符必須是ntfs的才行哦。

CACLS參數(shù)說明

CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]

[/P user:perm [...]] [/D user [...]]

filename 顯示 ACL。

/T 更改當(dāng)前目錄及其所有子目錄中

指定文件的 ACL。

/E 編輯 ACL 而不替換。

/C 在出現(xiàn)拒絕訪問錯(cuò)誤時(shí)繼續(xù)。

/G user:perm 賦予指定用戶訪問權(quán)限。

Perm 可以是: R 讀取

W 寫入

C 更改(寫入)

F 完全控制

/R user 撤銷指定用戶的訪問權(quán)限(僅在與 /E 一起使用時(shí)合法

/P user:perm 替換指定用戶的訪問權(quán)限。

Perm 可以是: N 無

R 讀取

W 寫入

C 更改(寫入)

F 完全控制

/D user 拒絕指定用戶的訪問。

在命令中可以使用通配符指定多個(gè)文件。

也可以在命令中指定多個(gè)用戶。

CI - 容器繼承。

ACE 會由目錄繼承。

OI - 對象繼承。

ACE 會由文件繼承。

IO - 只繼承。

ACE 不適用于當(dāng)前文件/目錄。

從其系統(tǒng)參數(shù)的講解，我們不難看出，想要拒絕某一用戶訪問自己的特定目錄或權(quán)限是很簡單處理的一件事，起碼就用CACLS處理起來是這樣。

步驟/方法

1打開＂開始菜單＂ 2找到＂運(yùn)行＂并打開＂運(yùn)行對話框＂ 3輸入＂ＣＭＤ＂并回車打開＂ＣＭＤ＂虛擬ＤＯＳ環(huán)境 4示例：cacls d:/test /p administrator:F 5在出現(xiàn)提示時(shí)按＂Ｙ＂確認(rèn)操作即可．注意事項(xiàng) 6以上使用方法完全是基于微軟的Windows系統(tǒng)（也可以是虛擬機(jī)） 7cacls d: /p 用戶名:N 在回車以后以現(xiàn)的是否處理提示時(shí)，選擇是。即用戶名被禁止訪問D盤，此時(shí)再要想訪問會出現(xiàn)，拒絕訪問的錯(cuò)誤提示。解開禁止的方面是用另一個(gè)超級管理員的身份使用cacls d: /p 用戶名:F 進(jìn)行取消設(shè)置即可。提示用戶，在對盤符進(jìn)行操作時(shí)要慎之又慎．

更多信息請查看IT技術(shù)專欄