Müsste das nicht eher Verodern sein?
Kommt halt drauf an was man machen will. Wenn das ein "ich darf den Ordner betreten"-Recht ist, dann würde verodern zum Beispiel keinen Sinn machen.
Man könnte auch ein Allow- und ein Deny-Rechteset einführen. Dann könnte man so etwas machen wie
current := (inherited and not deny) or allow
... aber ob das Nutzer wirklich wollen/brauchen?