Das Problem ist, dass Zugriffsrechte vom übergeordneten Ordner geerbt werden.
Die folgenden 2 Zeilen werden den Trick ausführen:
icacls toto.txt /inheritance:r icacls toto.txt /grant "everyone":R
Die erste zusätzliche Zeile entfernt alle Vererbung.