Directory Opus 中需启用四项安全选项实现精细权限控制：一、启用“复制文件所有权”以保留原始所有者；二、启用“复制安全权限（跨驱动器）”以完整迁移ACL；三、启用“移动时更新权限/加密”以适配目标上下文；四、启用“更改所有权以匹配目标”以统一目标文件夹所有权。

如果您在使用 Directory Opus 管理文件时需要精确控制文件权限与安全设置，但发现默认复制或移动操作未按预期保留所有权、ACL 或加密状态，则可能是由于相关高级安全选项处于关闭状态。以下是实现精细权限控制的多种配置方法：

一、启用文件所有权复制

该选项确保复制后的文件继承原始所有者身份，而非默认归属当前用户；适用于需维持审计追踪或策略合规的本地驱动器环境。注意：此操作在非管理员上下文中可能触发 UAC 提示。

1、打开 Directory Opus 设置界面，进入 配置 → 高级 → 复制/移动 → 安全 页面。

2、勾选 复制文件所有权 选项。

3、确认 仅限本地驱动器 处于启用状态（该选项自动生效且不可取消）。

4、如需绕过 UAC 提示并强制应用所有权，可手动在 Copy 命令中添加 COPYOWNER 参数。

二、启用安全权限复制（跨驱动器）

当在不同驱动器之间复制或移动文件时，启用此项可逐文件复制完整的 Windows ACL（访问控制列表），避免新文件仅继承目标文件夹默认权限而造成访问异常。

1、导航至 配置 → 高级 → 复制/移动 → 安全 设置页。

2、启用 复制安全权限（在驱动器之间复制或移动时） 选项。

3、若不希望复制后文件权限完全覆盖目标文件夹策略，可保持此项关闭，让文件自动继承目标位置权限。

4、如需通过命令行强制执行，可在 Copy 命令中加入 COPYSECURITY 参数。

三、启用移动时权限/加密同步

在同一驱动器内移动文件属于元数据更新操作，通常保留原始权限；但若目标文件夹具有不同权限或加密策略（如 EFS 加密），启用本项可使文件自动适配目标上下文，防止权限错位或解密失败。

1、进入 配置 → 高级 → 复制/移动 → 安全 区域。

2、勾选 在同一驱动器上移动时更新权限/加密以匹配目标。

3、若移动过程中因权限不足导致失败，系统将尝试提升权限继续操作；如需禁用该行为，可关闭 即使会触发 UAC 提示，也要更新权限 选项。

4、对应命令行为 UPDATESECURITY 参数，可用于脚本化部署场景。

四、启用目标驱动器所有权对齐

当移动文件至新位置后，若目标文件夹所属用户组与源文件不一致，启用本项可强制将文件所有权更改为与目标文件夹一致，简化权限管理链条。

1、在 配置 → 高级 → 复制/移动 → 安全 设置中定位该选项。

2、启用 更改所有权以匹配目标 开关。

3、注意该功能仅在移动操作中生效，且依赖目标位置具备足够权限写入所有权字段。

4、若需在批量操作中排除特定路径，可通过自定义 Copy 命令配合条件判断逻辑实现。