非常令人沮丧的问题，如标题所示，我试图拒绝用户执行文件，虽然我想让他们能够删除文件
icacls bat.exe /grant *S-1-1-0:(D) /deny *S-1-1-0:(RX,WDAC)
我已经尝试了好几个组合，但没有运气:(
任何帮助将不胜感激
你只需要使用/拒绝和X.
即：
icacls bat.exe /deny *S-1-1-0:(X)
这将允许用户删除文件，但不执行它。