Powershell脚本查找具有“Everyone”访问权限的文件夹以及如何删除它

Question

需要Power Shell脚本才能在远程服务器上查找哪些文件夹具有“Everyone”访问权限，以及如何取消此特定访问权限安全）？

Answer 1

沿着这些线？

# 1. Get list of folders 
$FolderList = Get-ChildItem -Path c:\test\everyone -Directory -Recurse; 

# 2. Iterate over folders and remove 'everyone' rules 
foreach ($Folder in $FolderList) { 
    $Acl = Get-Acl -Path $Folder.FullName; 
    $Everyone = $Acl.Access.Where({ $PSItem.IdentityReference -eq 'Everyone' }); 
    foreach ($Ace in $Everyone) { 
     [void] $Acl.RemoveAccessRule($Ace); 
    } 
    Set-Acl -Path $Folder.FullName -AclObject $Acl; 
} 

重要：这个脚本需要的PowerShell 版本4.0，因为它使用去哪儿 “方法的语法。”

Answer 2

翻译Trevor's solution将根据PowerShell V2/V3：

$rootFolder = '\\server\c$\some\folder' 

# get locale-specific name for 'Everyone' security principal 
$sid = New-Object Security.Principal.SecurityIdentifier('S-1-1-0') 
$everyone = $sid.Translate([Security.Principal.NTAccount]).Value 

Get-ChildItem $rootFolder -Recurse | ? { $_.PSIsContainer } | % { 
    $acl = Get-Acl $_.FullName 
    $acl.Access | ? { $_.IdentityReference -eq $everyone } | % { 
    $acl.RemoveAccessRule($_) 
    } 
    Set-Acl $_.FullName -Acl $acl | Out-Null 
} 

在PowerShell中V3可以用-Directory取代| ? { $_.PSIsContainer }。

请注意，这不会删除根文件夹本身的Everyone ACE，也不会删除继承的Everyone ACE。