嗨，我来帮你解决这个问题！要启用Windows安全选项卡里的特殊权限并勾选对应选项，分图形界面和命令行两种方法，我都给你详细说说：

一、图形界面操作（直观易上手） #

• 右键你要设置的文件/文件夹，选择「属性」→ 切换到「安全」选项卡
• 点击窗口底部的「高级」按钮，进入高级安全设置界面
• 在这个界面里点击「添加」，选择需要设置特殊权限的用户或用户组
• 弹出权限设置窗口后，勾选「显示高级权限」（部分Windows版本可能直接显示特殊权限列表），然后找到你需要的特殊权限（比如「遍历文件夹/执行文件」「读取权限」「更改权限」等），勾选对应的「允许」或「拒绝」选项
• 依次点击「确定」保存所有设置，回到安全选项卡就能看到对应的特殊权限已启用

二、命令行操作（适合批量或自动化场景） #

你提到用icacls没成功，其实它也能处理部分特殊权限，但需要用权限掩码，不过更推荐用PowerShell的Set-Acl，可读性和灵活性更强：

1. 以管理员身份打开PowerShell
2. 先获取目标路径的当前权限列表：

   $acl = Get-Acl "C:\你的目标路径"
   

3. 创建对应的特殊权限规则，比如给用户「TestUser」添加「更改权限」的允许权限：

   $user = New-Object System.Security.Principal.NTAccount("TestUser")
   $permission = $user, "ChangePermissions", "Allow"
   $rule = New-Object System.Security.AccessControl.FileSystemAccessRule($permission)
   

4. 将规则添加到权限列表并应用：

   $acl.AddAccessRule($rule)
   Set-Acl "C:\你的目标路径" $acl
   

5. 验证权限是否生效，可以执行：

   Get-Acl "C:\你的目标路径" | Format-List
   

   在输出里就能看到新增的特殊权限规则

如果一定要用icacls，可以用权限掩码来指定特殊权限，比如给用户授予更改权限：

icacls "C:\你的目标路径" /grant TestUser:(CI)(OI)Rc

这里的Rc就是「更改权限」的权限掩码，不同的特殊权限对应不同的掩码，不过这种方式不如PowerShell直观。

备注：内容来源于stack exchange，提问作者Sole