0 如果我只想限制文件夹的访问权限，并且考虑到我是所有者，我可以将用户和所有人组留在ACL中，还是必须将其删除？ 如果我删除这些组，我还能访问该文件夹吗？ 我已经阅读了windows帮助中的访问控制章节，并没有在那里明确指出。 windows acl — Bluz source
2 您将需要删除Everyone和Users用户以防止每个人都可以访问这些文件。 只要您将自己（您的用户名）放在ACL中，您就可以保留访问权限。请确保您这样做，否则您可能会失去访问权限。 — Mokubai source 1 此外，不要使用“拒绝”权限，特别是对于类似的事情Everyone，Users或者您将很难重新获得访问权限，因为“拒绝”ACE的优先级高于“允许”。 — afrazier 2011年 你是对的，我在Windows帮助中也发现了以下语句：“在大多数情况下，拒绝覆盖允许，除非文件夹继承来自不同父项的冲突设置。在这种情况下，设置继承自最靠近对象的父项。子树将具有优先权。如果对象具有显式的允许权限条目，则继承的拒绝权限不会阻止对对象的访问。“ 所以底线是：显式权限优先于继承权限。拒绝优先于允许。 — Bluz 2011年 @Bluz Deny 始终优先考虑文件和文件夹权限，以及共享权限。 — Keltari 2014年
Everyone，Users或者您将很难重新获得访问权限，因为“拒绝”ACE的优先级高于“允许”。