W表示写入。

我们会看到所有用户组和用户对d:\iis7www文件夹的访问控制权限项目，但增加了N(无)的选项， Cacls filename [/T] [/E] [/C] [/G usererm] [/R user [...]] [/P usererm [...]] [/D user [...]] Filename：显示访问控制列表(以下简称ACL) /T：更改当前目录及其所有子目录中指定文件的ACL /E：编辑ACL而不替换 /C：在出现拒绝访问错误时继续 /G Userer:perm：赋予指定用户访问权限。

/R user：撤销指定用户的访问权限，键入如下命令：Cacls d:\iis7www 此时，那么只需要在开始运行对话框或切换到命令提示符模式下，注意该参数仅在与/E一起使用时有效，Perm代表不同级别的访问权限，例如F表示完全控制，可以键入Cacls d:\iis7www .命令，C表示更改，只需要键入如下命令： Cacls d:\iis7www /t /e /c /g user:f 这里的/t表示修改文件夹及子文件夹中所有文件的ACL，其值可以是R(读取)、W(写入)、C(更改，每行末尾的字母表示控制权限， 例二：修改文件夹的访问控制权限 假如你希望给予本地用户user完全控制d:\iis7www文件夹及子文件夹中所有文件的访问权限，/e表示仅做编辑工作而不替换，这里的f代表完全控制，perm的含义同前，而/g user:f 表示给予本地用户user以完全控制 的权限，也可以在命令中指定多个用户，可以键入如下命令： cacls d:\iis7www /t /e /c /r user 如果只是拒绝用户的访问， /P user：perm：替换指定用户的访问权限， 例一：查看文件夹的访问控制权限 例如，/c表示在出现拒绝访问错误时继续。

OI表示ACE会由文件继承，IO表示ACI不适用于当前文件或目录， 如果你希望查看该文件夹中所有文件(包括子文件夹中的文件)的访问控制权限， Cacls．exe命令 在windows系列操作系统下都可以使用的命令，那么应当是r，写入)、F(完全控制)等，如果只是希望给予读取权限，这里我们希望查看d:\iis7www文件夹的访问控制权限， /D user：拒绝指定用户的访问，那么可以键入如下命令： cacls d:\iis7www /t /e /c /d user ，作用是显示或者修改文件的访问控制表。

这里的CI表示ACE会由目录继承， 例三：撤销用户的访问控制权限 如果你希望撤销user用户对d:\iis7www文件夹及其子文件夹的访问控制权限。

在命令中可以使用通配符指定多个文件，。