icacls
用于显示或修改指定文件上的任意访问控制列表（DACL），并将存储的DACL应用于指定目录中的文件。
备份还原c盘windows下文件权限：
将C：\ Windows目录及其子目录中所有文件的DACL保存到ACLFile文件
icacls c:\windows* /save AclFile /T
C：\ Windows目录及其子目录中存在的ACLFile中的每个文件还原DACL
icacls c:\windows\ /restore AclFile
附上Windows官方介绍：
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc753525(v=ws.11)