Im Zweifelsfall kann du das über CLI machen.
"icacls"
Zitat:
Speichert die DACLs für die Dateien und Ordner mit übereinstimmendem Namen
zur späteren Verwendung mit "/restore" in der
ACL-Datei. SACLs,
Besitzer oder Integritätsbezeichnungen werden nicht gespeichert.