在Windows操作系统中，CMD（命令提示符）是一个强大的工具，可以帮助我们完成许多日常的文件管理任务，其中包括查看和管理目录下的文件权限。本文将详细介绍如何使用CMD命令来查看并管理目录下的文件权限。
一、查看文件权限
在CMD中查看文件权限的方法相对简单，我们可以使用icacls命令来实现。
1. 查看单个文件的权限
首先，打开CMD窗口，然后输入以下命令：
icacls 文件路径
例如，如果你想查看C:\Windows\System32\Notepad.exe的权限，可以输入：
icacls C:\Windows\System32\Notepad.exe
执行后，你将看到类似下面的输出：
C:\Windows\System32\Notepad.exe
: (OI)(CI)SYTEM
:(OI)(CI)BUILTIN\Administrators
:(OI)(CI)BUILTIN\Users
这里，SYTEM、BUILTIN\Administrators 和 BUILTIN\Users 分别表示系统、管理员组和用户组，它们对Notepad.exe拥有权限。
2. 查看目录的权限
如果你想查看整个目录的权限，可以使用以下命令：
icacls 目录路径
例如，查看C:\Users\Username\Documents目录的权限：
icacls C:\Users\Username\Documents
执行后，你将看到该目录下所有文件的权限列表。
二、修改文件权限
在CMD中修改文件权限同样使用icacls命令，但这次我们需要添加一些参数。
1. 添加权限
要给某个用户或组添加权限，可以使用以下格式：
icacls 目录路径 /grant 用户或组:(权限类型)
例如，给用户User1添加对C:\Windows\System32\Notepad.exe的完全控制权限：
icacls C:\Windows\System32\Notepad.exe /grant User1:(OI)(CI)F
这里，(OI)表示对象继承，(CI)表示容器继承，F表示完全控制权限。
2. 删除权限
要删除某个用户或组的权限，可以使用以下格式：
icacls 目录路径 / revoke 用户或组
例如，删除用户User1对C:\Windows\System32\Notepad.exe的完全控制权限：
icacls C:\Windows\System32\Notepad.exe /revoke User1
3. 修改权限
要修改某个用户或组的权限，可以使用以下格式：
icacls 目录路径 /setowner 用户或组
例如，将C:\Windows\System32\Notepad.exe的所有者改为User1：
icacls C:\Windows\System32\Notepad.exe /setowner User1
三、注意事项
- 修改文件权限可能需要管理员权限，如果当前用户不是管理员，你可能需要以管理员身份运行CMD。
- 在修改权限时，要小心谨慎，以免误删重要文件或目录的权限。
- 如果遇到权限问题，可以尝试使用命令
icacls 目录路径 /reset来重置权限。
通过以上介绍，相信你已经掌握了在CMD中查看和管理目录下文件权限的方法。希望这些技巧能帮助你更好地管理Windows系统中的文件和目录。