icacls命令可实现windows文件夹权限的精细管理：一、授完全控制权；二、移除用户权限；三、重置继承权限；四、拒绝特定操作；五、备份还原acl。
如果您需要在Windows系统中调整文件或文件夹的访问控制权限，icacls命令是内置且功能强大的工具。以下是使用icacls修改文件夹权限的具体操作步骤：
一、授予用户完全控制权限
此方法将为指定用户分配对目标文件夹及其所有子项的完全控制权，包括读取、写入、执行和更改权限。
1、以管理员身份打开命令提示符或PowerShell。
2、输入以下命令并回车：icacls "C:\目标文件夹路径" /grant 用户名:(OI)(CI)F。
3、若需同时授予当前用户完全控制权，可将“用户名”替换为 %username%。
二、移除特定用户的访问权限
该操作将从文件夹的访问控制列表（ACL）中彻底删除指定用户的全部权限条目，不保留继承关系。
1、在管理员命令提示符中执行命令：icacls "C:\目标文件夹路径" /remove 用户名。
2、如需递归移除子文件夹与文件中的该用户权限，追加参数 /t。
3、确认权限已更新，可运行 icacls "C:\目标文件夹路径" 查看当前ACL。
三、重置为默认继承权限
当文件夹权限混乱或被显式禁用继承时，此方法可恢复其从父级继承的标准权限设置，并清除所有显式设定的ACE（访问控制项）。
1、执行命令：icacls "C:\目标文件夹路径" /reset。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
2、若需同时作用于所有子对象，添加 /t 参数。
3、如需强制替换子项权限而非仅继承，附加 /c（继续出错）与 /l（处理符号链接）参数。
四、拒绝某用户访问特定操作
此方式通过添加拒绝型ACE，优先于允许权限，实现对读取、写入等行为的精确拦截。
1、运行命令：icacls "C:\目标文件夹路径" /deny 用户名:(OI)(CI)(RX)，表示拒绝该用户及其子项的读取与执行权限。
2、若仅拒绝写入，将 (RX) 替换为 (W)。
3、注意：拒绝权限不可被更高层级的允许权限覆盖，应谨慎使用。
五、备份与还原ACL配置
在执行大规模权限变更前，导出当前ACL可防止误操作导致访问中断，便于快速回滚。
1、备份权限至文本文件：icacls "C:\目标文件夹路径" /save acl_backup.txt /t。
2、还原权限时执行：icacls "C:\目标文件夹路径" /restore acl_backup.txt。
3、确保还原路径与备份时一致，否则可能因路径不匹配而失败。
