它应该从命令行（批处理/cmd 脚本，而不是 PowerShell）完成，作为安装后事件的一部分
我试过
cd C:\ProgramFiles\AppDir\Settings
CACLS /T /G BUILTIN\Users:F
但它不起作用：cacls 需要用户名。
答案1
您可以使用 icacls
icacls "C:\folder" /grant:r "Domain\Users": (OI)(CI)M /T /C
修改域用户文件夹权限的最简单方法
批处理脚本：授予用户组文件夹完全控制权