我知道我可以使用get-acl复制现有的ACL，然后使用set-acl来修改它们，但是有没有办法创build一个新的空白acl，然后添加我所需要的？ 例如：
$foo = new-acl #push some access rules into $foo set-acl C:\myFolder $foo 您需要使用.NET对象：
$emptyACL = New-Object System.Security.AccessControl.DirectorySecurity
注意，我通过使用Get-Member函数find了TypeName：
$ACL = Get-ACL C:\some_directory $ACL | Get-Member TypeName: System.Security.AccessControl.DirectorySecurity Name MemberType Definition ---- ---------- ---------- .........................................................