subinacl 处理注册表权限
大体分两步，第一步取得所有权，第二步进行授权。
对下面的注册表项极其子项进行授权 HKEY_LOCAL_MACHINE\system\ControlSet001\Services subinacl /keyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=administrators=f subinacl /keyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=system=f 对子项进行授权之前，要先取得所有权 subinacl /subkeyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /setowner=system 接着，就可以授权了 subinacl /subkeyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=administrators=f subinacl /subkeyreg "HKEY_LOCAL_MACHINE\system\ControlSet001\Services" /grant=system=f