windows移动共享文件夹时权限丢失，本质是ntfs所有权与继承链被切断，跨卷或重装后原sid失效；需通过启用继承、重置所有者、robocopy/icacls等工具重建权限上下文。

移动共享文件夹时权限丢失，本质是 windows 权限体系中“所有权”与“继承链”被切断的结果。ntfs 权限默认不随剪切粘贴迁移，尤其是跨卷（如从 c: 剪到 d:）或重装系统后，原权限中的用户 sid（安全标识符）在新环境中失效，导致“共享权限还在，但没人能访问”。关键不在“复制”或“移动”操作本身，而在于是否主动重建权限上下文。

确认权限是否真丢失，还是仅未生效

先别急着重设——很多情况下权限没丢，只是没继承或没触发刷新：

• 右键文件夹 → “属性” → “安全”选项卡 → 点“高级”，查看“启用继承”是否勾选；若未勾选，点“启用继承”并勾选“用此对象的可继承权限替换所有子对象的权限”
• 检查“所有者”是否为你当前账户：在“高级”窗口中点“更改”所有者，输入当前用户名，勾选“替换子容器和对象的所有者”
• 若移动后仍显示“拒绝访问”，但能看到共享名，说明 SMB 层已通，问题大概率在 NTFS 层，不是共享设置问题

跨卷移动时保留权限的两种可靠方式

普通拖拽/剪切会丢权限；必须用支持 ACL 保留的工具或命令：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• robocopy（推荐）：在管理员终端执行（示例将 E:\share 移到 D:\newshare）：
  robocopy "E:\share" "D:\newshare" /E /COPYALL /XJ /R:1 /W:1
  其中 /COPYALL 复制所有权限、所有者、审计项；/XJ 跳过交接点（防符号链接出错）
• xcopy（兼容旧环境）：
  xcopy "E:\share" "D:\newshare\" /E /H /K /O /X
/O 保留所有权，/X 复制审核设置（需管理员权限）

重装系统或换机后恢复共享权限

此时旧 SID 已无效，不能只靠“复制粘贴”，必须重建信任关系：

• 先统一 NTFS 权限：用 icacls 重置归属与基础权限
  icacls "D:\newshare" /reset /T
icacls "D:\newshare" /grant:r "Users:(OI)(CI)R" "Administrators:(OI)(CI)F"
• 再重新配置共享权限：右键 → “属性” → “共享” → “高级共享” → “权限”，明确添加 Everyone 或具体用户组，并分配“读取”或“更改”
• 若需完全复刻旧配置（如企业环境），提前导出过权限的可用：
  icacls "E:\share" /save perms.txt /T（旧系统）
  icacls "D:\newshare" /restore perms.txt（新系统，需确保用户存在且 SID 可映射）

避免下次再丢：移动前的预防动作

权限丢失常因操作路径不规范，提前做三件事可大幅降低风险：

• 移动前，在原位置右键 → “属性” → “安全” → “高级” → 勾选“启用继承”，确保权限来源清晰可溯
• 禁用“简单文件共享”（Windows 10/11 默认关闭，但 Server 版可能开启）：运行 gpedit.msc → 计算机配置 → 管理模板 → 网络 → Lanman 工作站 → 启用“启用不安全的来宾登录”（仅测试环境）或确保策略未干扰认证流
• 对重要共享文件夹，用 PowerShell 定期导出权限快照：
  Get-Acl "D:\share" | Export-Clixml "D:\backup\share_acl_$(Get-Date -f yyyyMMdd).xml"