使用PowerShell移除共享权限问题：移除功能无响应求助

嗨，我帮你找到了几个导致移除功能失效的关键问题，咱们一步步来解决：

1. 条件判断的低级错误 #

你代码里的If($action = "Add")是赋值操作，不是比较！不管用户输入的是Add还是Remove，这个语句都会把$action强行设为"Add"，条件永远为真，所以永远不会执行Else里的移除逻辑。

赶紧把它改成PowerShell的比较运算符-eq：

If($action -eq "Add")

要是想让输入不区分大小写，还可以改成If($action.ToLower() -eq "add")，这样用户输入小写"add"也能触发添加逻辑。

2. 权限规则不匹配导致找不到要移除的项 #

RemoveAccessRule这个方法要求你创建的FileSystemAccessRule对象，和ACL里已有的规则完全一致——不光是用户组和权限，还包括继承设置、传播设置这些细节。你现在创建移除用的规则时只指定了三个参数，默认的继承/传播参数可能和现有规则不一样，导致系统找不到要移除的规则，自然就没反应了。

更可靠的移除方式 #

与其手动创建规则去匹配，不如直接从现有ACL里筛选出对应的规则再移除，这样就不会有匹配不上的问题。修改后的代码如下：

function ModifyPermissions{
    # 先让用户输入目标路径（原代码里$Path变量没定义，得补上）
    $Path = Read-Host 'Enter the target file/folder path'
    $group = Read-Host 'Enter group/account'
    $permSet = Read-Host 'Enter level of permissions (e.g., Read, FullControl)'
    $action = Read-Host 'Add or Remove?'

    If($action -eq "Add") {
        $acl = Get-Acl $Path
        # 明确指定继承和传播参数，和默认添加的规则保持一致
        $AccessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
            $group, 
            $permSet, 
            "ContainerInherit,ObjectInherit", 
            "None", 
            "Allow"
        )
        $acl.SetAccessRule($AccessRule)
        $acl | Set-Acl $Path
        Write-Host "✅ Permissions added successfully!"
    } 
    Else{
        $acl = Get-Acl $Path
        # 从现有ACL中筛选出完全匹配的规则
        $existingRule = $acl.Access | Where-Object {
            $_.IdentityReference.Value -eq $group -and
            $_.FileSystemRights -eq $permSet -and
            $_.AccessControlType -eq "Allow"
        }

        if($existingRule) {
            $acl.RemoveAccessRule($existingRule)
            $acl | Set-Acl $Path
            Write-Host "✅ Permissions removed successfully!"
        }
        else {
            Write-Host "❌ No matching permission rule found for $group with $permSet!"
        }
    }
}

额外优化点 #

• 我加了$Path的输入步骤，避免因为外部变量未定义导致脚本报错
• 添加了操作结果的提示信息，让你清楚知道操作是否成功
• 如果要移除该用户组的所有权限，可以用$acl.RemoveAccessRuleAll($existingRule)，不过注意这个方法会移除所有匹配该用户组的规则，不管权限类型

内容的提问来源于stack exchange，提问作者ben_the_terrible