我为 AuthenticatedUsers 创建了一个拒绝规则，认为这意味着通过域进行身份验证，而不是所有经过身份验证的凭据。我希望它与所有人不同，但似乎是同一组。
该规则拒绝更改权限和更改所有者以及删除。我基本上是想防止文件被远程访问删除。
本地和网络管理员都拥有完全控制权，但拒绝 AuthenticatedUsers 优先于所有其他规则。
我已关闭继承并尝试获取子文件夹的所有权，因此我可以更改权限，但规则似乎沿树向下传播，并且所有尝试都失败了。
我尝试使用 ICACLS 命令行获取所有权并删除顶级文件夹和子文件夹中的规则，但它失败或返回 0 个更改的结果。
如何撤销拒绝规则？
是否可以从应急磁盘/USB 引导并以这种方式删除规则？如果是这样，方法/命令是什么？
【问题讨论】：
标签： windows
解决方案是在命令中使用提升的命令提示符：
ICACLS C:\Users /inheritance:e /remove:d "Authenticated Users"
该命令返回一条消息说1个文件已更改，一个文件已处理，这意味着它是成功的。
ICACLS 是更改文件和文件夹安全设置的命令。
C:\Users 是所有共享文件夹所在的位置，因此更容易在顶层运行。
/inheritance:e 表示启用命令继承，即对所有子文件夹和文件运行命令
/remove:d 表示删除所有拒绝规则
“Authenticated Users”是主体的名称，可以在其中一个共享文件夹的用户权限中找到 - 请注意，许多在线解决方案错过了名称中的空格或建议查找 Sid 并使用它。我无法使用 Sid 让它工作，每次都返回 0 个更改的文件。
删除所有拒绝规则后，所有其他访问都恢复为预期行为，并且可以为拒绝规则创建特定的用户组，然后将用户添加到单独需要的拒绝组中。
【讨论】：