我知道我可以使用get-acl复制现有的ACL,然后使用set-acl修改它们,但有没有办法可以创建一个新的空白acl然后添加我需要的东西？例如：
$foo = new-acl #push some access rules into $foo set-acl C:\myFolder $foo
您需要使用.NET对象：
$emptyACL = New-Object System.Security.AccessControl.DirectorySecurity
注意,我通过使用Get-Member函数找到TypeName找到了这个：
$ACL = Get-ACL C:\some_directory $ACL | Get-Member TypeName: System.Security.AccessControl.DirectorySecurity Name MemberType Definition ---- ---------- ---------- .........................................................
