windows – 有没有办法在PowerShell中从头开始创建ACL,而不是复制现有的ACL并修改它们？

我知道我可以使用get-acl复制现有的ACL,然后使用set-acl修改它们,但有没有办法可以创建一个新的空白acl然后添加我需要的东西？例如：

$foo = new-acl
#push some access rules into $foo
set-acl C:\myFolder $foo

您需要使用.NET对象：

$emptyACL = New-Object System.Security.AccessControl.DirectorySecurity

注意,我通过使用Get-Member函数找到TypeName找到了这个：

$ACL = Get-ACL C:\some_directory
$ACL | Get-Member
   TypeName: System.Security.AccessControl.DirectorySecurity
  Name                            MemberType     DeFinition
  ----                            ----------     ----------
  .........................................................