我使用 windows 命令行工具 icalcs 来设置文件夹的访问权限。（目标是在 c:/Programmfiles 中创建一个只能由本地系统帐户访问的文件夹）管理员应该获得完全权限，所有其他人都没有。设置权限后，还有额外的意外权限：
S-1-15-2-1/ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:READ_DATA/READ_NAMED_ATTRS/WRITE_NAMED_ATTRS/READ_ACL:FILE_INHERIT/DIRECTORY_INHERIT:ALLOW
S-1-15-2-1/ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:DIRECTORY_INHERIT/INHERIT_ONLY:ALLOW
我无法删除这些权限，我想知道如何摆脱它。
我试图通过 Windows 10 GUI 删除不需要的条目 - 没有任何成功。没有错误。
icacls "C:\Program Files (x86)\myfolder" /reset /T
icacls "C:\Program Files (x86)\myfolder" /inheritance:r /grant:r *S-1-5-32-544:(OI)(CI)F
icacls "C:\Program Files (x86)\myfolder" /save export.txt
type export.txt
我期望这个输出：
D:PAI(A;OICI;FA;;;BA)
但我明白了
D:PAI(A;OICI;KR;;;AC)(A;CIIO;GR;;;AC)(A;OICI;FA;;;BA)