非常令人沮丧的问题，正如标题所示，我试图拒绝用户执行该文件，但我想允许他们删除该文件
icacls bat.exe /grant *S-1-1-0:(D) /deny *S-1-1-0:(RX,WDAC)
我尝试了好几种组合，但都没有成功 :(
任何帮助将不胜感激
答案1
您只需要使用 /deny 和 X。
IE：
icacls bat.exe /deny *S-1-1-0:(X)
这将允许用户删除该文件但不能执行它。
如何拒绝执行文件但允许删除它（XCACLS/ICACLS）
非常令人沮丧的问题，正如标题所示，我试图拒绝用户执行该文件，但我想允许他们删除该文件
icacls bat.exe /grant *S-1-1-0:(D) /deny *S-1-1-0:(RX,WDAC)
我尝试了好几种组合，但都没有成功 :(
任何帮助将不胜感激
您只需要使用 /deny 和 X。
IE：
icacls bat.exe /deny *S-1-1-0:(X)
这将允许用户删除该文件但不能执行它。