批处理文件中icacls的使用问题（括号相关）

我在批量维护Windows机器时碰到过好几次类似的问题——批处理里的if/else代码块会把icacls命令里的权限继承参数括号当成自身的语法结构，直接导致命令失效。咱们一步步来搞定它：

问题根源 #

你用到的icacls权限参数(OI)(CI)里的括号，在批处理的**代码块（用()包裹的段落）**中会被解析为批处理的语法分隔符，而不是传给icacls的普通参数。这就是命令无法正常工作的核心原因。

修正后的完整批处理代码 #

下面是针对你的场景优化后的代码，重点处理了括号转义和路径安全包裹：

@echo off
setlocal enabledelayedexpansion
:: 配置你的源文件夹、目标路径和PC列表文件
set "sourceFolder=C:\Your\Source\Folder"
set "targetPath=D:\Your\Target\Folder"
set "pcList=PC_List.txt"

for /f %%a in (%pcList%) do (
    :: Ping判断机器是否在线
    ping -n 1 %%a | findstr /i "TTL=" >nul
    if !errorlevel! equ 0 (
        echo [%%a] 在线，开始复制文件夹...
        :: 复制文件夹，包含子目录、隐藏文件和系统文件
        xcopy "%sourceFolder%" "\\%%a\%targetPath%" /E /H /C /I /Y
        :: 判断复制是否成功，再执行权限设置
        if !errorlevel! equ 0 (
            echo [%%a] 复制完成，开始设置权限...
            :: 关键：用^转义(OI)(CI)里的括号
            icacls "\\%%a\%targetPath%" /grant:r Everyone:(^OI^)(^CI^)F /T /Q
            echo [%%a] 权限设置完成！
        ) else (
            echo [%%a] 文件夹复制失败，跳过权限操作
        )
    ) else (
        echo [%%a] 离线，跳过操作
    )
)
endlocal
pause

关键修正点说明 #

1. 括号转义：
   在if/else的代码块内，把icacls中的(OI)(CI)改成(^OI^)(^CI^)，用^符号告诉批处理：这只是普通字符，别当成语法解析。

2. 路径安全包裹：
   所有涉及路径的地方都用双引号""包裹，避免路径中包含空格、括号等特殊字符时触发语法错误。比如"%sourceFolder%"和"\\%%a\%targetPath%"。

3. 增加错误校验：
   在xcopy之后判断errorlevel，确保复制成功再执行权限设置，避免无效操作。

额外注意事项 #

• 确保你拥有目标机器的管理员权限，否则icacls无法修改文件夹权限。
• 如果目标路径是系统盘根目录或受保护的系统文件夹，需要以管理员身份运行批处理。
• 若PC列表文件中有带空格的机器名，需要修改for /f的解析规则，比如加上delims=参数：for /f "delims=" %%a in (%pcList%) do (

内容的提问来源于stack exchange，提问作者sjw