Windows系统下Node.js如何修改文件权限为所有人或指定用户组可访问

Node.js 原生fs模块提供的chown、chmod方法仅适配POSIX类系统，无法直接用于Windows的权限控制。Windows下可通过调用系统自带的icacls命令实现权限修改，在Electron中可通过child_process模块执行该命令。

具体实现 #

给所有人（Everyone）设置完全控制权限 #

使用通用标识符Everyone可兼容不同语言的Windows系统，无需适配中文/英文系统的用户组名差异，参考代码如下：

const { exec } = require('child_process');
// 注意Windows路径的反斜杠需要转义，路径包含空格时必须用双引号包裹
const targetFilePath = 'C:\\目标路径\\你的文件名称.xxx';

// 执行权限修改命令
exec(`icacls "${targetFilePath}" /grant Everyone:F /t`, (err, stdout, stderr) => {
  if (err) {
    // 处理执行错误，常见原因是应用无管理员权限修改目标路径
    console.error('权限修改失败：', err);
    return;
  }
  if (stderr) {
    console.error('命令执行异常输出：', stderr);
    return;
  }
  console.log('权限修改成功');
});

命令参数说明：

• /grant：为指定用户/用户组追加权限，不会覆盖原有权限配置
• Everyone:F：F代表完全控制权限，若仅需开放读写权限可替换为RW
• /t：可选参数，若修改目标为文件夹，添加该参数可递归修改所有子文件、子文件夹的权限，单个文件可省略该参数

给指定用户/用户组设置权限 #

只需将上述命令中的Everyone替换为对应的用户名或用户组名即可，例如给系统默认的Users用户组设置读写权限：

icacls "目标路径" /grant Users:RW /t

注意事项 #

• 若修改的是C盘系统级目录下的文件，Electron应用需要以管理员身份运行才能执行权限修改命令。使用electron-builder打包时可在配置中添加"requestedExecutionLevel": "highestAvailable"，让应用启动时自动申请管理员权限。
• 建议在文件移动到目标路径完成后再执行权限修改命令，避免文件继承源目录的权限配置导致修改不生效。
• 请勿随意修改系统核心目录的权限，避免造成系统安全风险。

内容的提问来源于stack exchange，提问作者user3075978