PowerShell批量修改文件夹权限：遇指定文件夹停止递归

问题核心 #

内置的Get-ChildItem -Recurse无法灵活控制在特定节点终止分支递归，且原有代码存在变量引用错误、break无法终止递归分支的问题。解决方案是手动实现递归遍历逻辑，精准控制每个分支是否继续处理。

实现代码 #

# 定义需要跳过的文件夹名称列表和匹配模式
$skipFolderNames = @("Admin", "Cad", "20000-AE")
$skipNamePattern = "proposals" # 支持正则匹配，如需精确匹配可改为 ^proposals$

# 定义需要处理的根目录集合
$targetRootDirs = @("P:\100-LAN LLP", "P:\200-AE")

# 递归处理文件夹权限的函数
function Process-FolderAcl {
    param(
        [Parameter(Mandatory=$true)]
        [string]$CurrentFolder
    )

    # 检查当前文件夹是否需要跳过
    $folderLeafName = Split-Path $CurrentFolder -Leaf
    if ($skipFolderNames -contains $folderLeafName -or $folderLeafName -match $skipNamePattern) {
        Write-Host "跳过分支：$CurrentFolder"
        return # 直接终止当前分支的递归，不处理子文件夹
    }

    # --------------------------
    # 此处替换为你的权限修改逻辑
    # 示例：添加Everyone的读取执行权限
    Write-Host "修改权限：$CurrentFolder"
    $acl = Get-Acl $CurrentFolder
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
        "Everyone",
        "ReadAndExecute",
        "ContainerInherit,ObjectInherit",
        "None",
        "Allow"
    )
    $acl.AddAccessRule($accessRule)
    Set-Acl $CurrentFolder $acl
    # --------------------------

    # 递归处理当前文件夹的子文件夹（手动控制递归深度）
    $subFolders = Get-ChildItem $CurrentFolder -Directory
    foreach ($subFolder in $subFolders) {
        Process-FolderAcl -CurrentFolder $subFolder.FullName
    }
}

# 遍历所有根目录执行处理
foreach ($rootDir in $targetRootDirs) {
    if (Test-Path $rootDir -PathType Container) {
        Process-FolderAcl -CurrentFolder $rootDir
    } else {
        Write-Host "根目录不存在，跳过：$rootDir"
    }
}

关键说明 #

1. 手动递归控制：放弃Get-ChildItem -Recurse，通过函数自身调用实现递归，完全掌控遍历流程
2. 分支终止逻辑：遇到目标文件夹时直接return，终止当前分支的所有后续递归操作
3. 变量引用修正：使用明确的函数参数和FullName属性确保路径引用准确，避免变量错误
4. 权限逻辑可替换：代码中权限修改部分为示例，可根据实际需求调整规则（如用户组、权限类型等）

注意事项 #

• 运行脚本需管理员权限，否则无法修改文件夹权限
• 测试阶段可注释权限修改代码，仅保留Write-Host输出，验证遍历逻辑是否符合预期
• 可调整$skipNamePattern的正则表达式，实现不区分大小写（(?i)proposals）或更复杂的匹配规则

内容的提问来源于stack exchange，提问作者Jose Ortiz