17370845950

Win11怎么设置文件夹继承父级权限_Win11批量应用安全策略教程【管理】
必须启用权限继承机制才能使子文件夹自动获得父文件夹访问控制规则;可通过高级安全设置启用继承、icacls命令行批量恢复继承、组策略统一配置新对象默认继承行为三种方式实现。

如果您希望子文件夹自动获得与父文件夹一致的访问控制规则,避免逐一手动配置,就必须确保权限继承机制处于启用状态。以下是恢复或强制启用文件夹权限继承的具体操作步骤:

一、通过高级安全设置启用继承

该方法直接在NTFS权限层级重新激活继承链,使子文件夹及其内容自动接收父级所定义的全部允许/拒绝规则,适用于继承被意外禁用后的快速修复场景。

1、右键目标父文件夹,选择【属性】。

2、切换到【安全】选项卡,点击【高级】按钮打开高级安全设置窗口。

3、在窗口顶部“权限”区域下方,确认当前显示“已禁用继承”字样;若未显示,则继承已启用,无需执行后续步骤。

4、点击【启用继承】按钮。

5、在弹出的确认对话框中,选择将所有继承的权限转换为此对象的显式权限,以保

留现有权限结构并建立继承关系。

6、点击【确定】保存更改,再连续点击【应用】和【确定】关闭所有窗口。

二、使用icacls命令行批量恢复继承

该方法适用于无法通过图形界面操作(如权限被完全清空或界面无响应)的场景,可对指定路径及其全部子项强制重置为默认继承模式,跳过GUI限制。

1、以管理员身份运行Windows终端(PowerShell或CMD)。

2、执行以下命令,为父文件夹及其所有子目录、文件重新启用继承并同步父级权限:

icacls "D:\ParentFolder" /inheritance:e /t /c /q

3、若需同时清除此前手动添加的显式拒绝规则,追加参数 /reset:

icacls "D:\ParentFolder" /inheritance:e /reset /t /c /q

4、命令执行完成后,系统将自动递归应用父级权限策略至所有后代对象。

三、通过组策略统一配置新创建对象的默认继承行为

该方法从系统策略层面设定默认行为,确保今后在该卷上新建的所有文件夹和文件均自动启用继承,避免重复手动干预,适用于企业环境标准化部署。

1、按Win + R组合键,输入gpedit.msc,回车打开本地组策略编辑器。

2、依次展开:计算机配置 → Windows 设置 → 安全设置 → 文件系统。

3、在右侧空白处右键,选择【添加文件】。

4、点击【浏览文件系统】,定位并选中目标父文件夹所在驱动器根目录(如D:\),点击【确定】。

5、在弹出的权限设置窗口中,勾选允许继承权限传播到该容器中的所有子容器和对象,其余保持默认。

6、点击【确定】保存策略条目,随后运行gpupdate /force刷新组策略。