iCACLS Vista Comando Pronto Ferramenta manejar ACLs
Antes de Janela Vista, CACLS ( alteração Acesso Controle Listas) é utilizada manejar a complexo NTFS permissões, complemento o arquivador Opções’ Segurança conta qual oferecimentos um fácil forma de fazer make menor permissões tweaks. Em Janela Vista, CACLS que tem desvantagem de difícil usar para definir herdar permissões na capa para encadernação é estado apologético e estado substituída com iCACLS. iCACLS expandir as competências de CACLS estar habilitado exibir, modificar, reforço ou restaurar conteúdos de discrição ACLs for arquivos e diretórios. iCACLS linha de comandos utilitário também capaz de demonstração e set mandatário etiquetas de um objeto for interação com WIC ( janela Integridade Controle) qual muita notável na Internet Explorador Acobertado Moda qual automaticamente Baixo integridade a Internet objetos proteger o sistema operativo de malicioso teia contente em Internet Explorador.
iCACLS sintaxes, parâmetros ou interruptores lista
ICACLS nome salvo aclfile [/T] [/ Celsus] [/L] [/Q]
/
loja o o acls à tudo igualando nomes em aclfile for mais tarde uso com restaurar.
ICACLS diretório [/ substituto SidOld SidNew [...]] restaurar aclfile [/ Celsus] [/L] [/Q]
/
aplicada o armazenado acls a arquivos em diretório.
ICACLS nome setowner usuário [/T] [/ Celsus] [/L] [/Q]
/
mudanças o titular de tudo igualando nomes.
ICACLS nome achado Sid [/T] [/ Celsus] [/L] [/Q]
/
achado tudo igualando nomes que contém um ACL explicitamente menção Sid.
ICACLS nome verificar [/T] [/ Celsus] [/L] [/Q]
/
achado tudo arquivos cuja ACL não é em canônico for ou cuja compridos são inconsistente com ÁS conta.
ICACLS nome restabelecer [/T] [/ Celsus] [/L] [/Q]
/
substituir acls com omissão herdar acls para todos igualando arquivos
ICACLS nome [/ deferimento[:] Sidperm:[...]]
[/arrenegar Sidperm: [...]]
[/remover[:|:Sid]][. ..T]]] [/{{C||Celsus}}] [/[[L]]] [/[[Q]]]
[/
[/setintegritylevel Levelpolicy:[...]]
deferimento[:] Sidperm: deferimentos o especificado usuário direitos de acesso. Com :r, as permissões substituir qualquer prévio deferido explícito permissões. Sem :r, as permissões são acrescentadas qualquer anteriormente deferido explícito permissões.
arrenegar Sidperm: explicitamente negação o especificado usuário direitos de acesso. Um explícito arrenegar ÁS é adicionada à determinado permissões e a mesma permissões em qualquer explícito deferimento são afastado.
remover[:[|Sid]] {{removes||retira}} {{all||tudo||toda||todas||todo||todos||totalmente}} {{occurrences||ocorrências||eventos}} {{of||de}} [[Sid]] {{in the||na||no||nos||nas||pelo||ao||á}} [[acl]]. Com :g, a retira tudo ocorrências de deferido liberdades a aquele lado. Com :d, a retira tudo ocorrências de negação liberdades a aquele lado.
setintegritylevel [(CIOILevel)()] explicitamente adds um integridade ÁS a tudo igualando arquivos. O nível é aquela compressão especificado como um de:
Baixo[]
Médium[]
Alta[]
Herança opções à integridade ÁS poderá preceder o nível e são aplicada somente a diretórios.
Nota:
Sids pode ser em quer numérico ou amigável nome forma. Se um numérico forma é dada, afixo um * à começo da SID.
T indica que essa operação é realizado sobre todas igualando arquivos/ diretórios abaixo os guias especificado em nome de.
CELSUS indica que essa operação irá continuar sobre todas erros de arquivo. Mensagens de erro irá ainda desdobrar-se.
L indica que essa operação é realizado na simbólica ligação ela mesma versus dela destino.
Q indica que icacls devia eliminação sucesso mensagens.
ICACLS compota o canônico ordenando de ÁS entradas:
Explícito negações
Explícito deferimentos
Herdar negações
Herdar deferimentos
perm é uma permissão máscara e pode ser especificado num de dois formas:
uma sequência de simples liberdades:
F acesso total
M modificar acesso
RX lido e executar acesso
R lido- somente acesso
W escrever- somente acesso
um coma- apartado lista em parêntese de específica liberdades:
D apagar
RC lido controle
WDAC escrever DAC
WO escrever titular
S sincronizar
COMO acesso sistema segurança
MA máxima dado
GR genérica lido
GW genérica escrever
GE genérica executar
GA genérica tudo
RD lido dado/ lista diretório
WD escrever dado/ adicionar arquivo
ANÚNCIO apensar dado/ adicionar subdiretório
REA lido estendido atributos
WEA escrever estendido atributos
X executar/ travertino
DC apagar criança
RA lido atributos
WA escrever atributos
herança liberdades poderá preceder quer forma e são aplicada somente a diretórios:
(OI) objeto herdar
(CI) contêiner herdar
(IO) herdar somente
(NP) dont’ propagar herdar
Exemplos:
icacls cwindows:\\* salvo AclFile T
- Irá salvo o ACLs para todos arquivos sob cwindows:\ e dela subdiretórios a AclFile.
icacls cwindows:\\ restaurar AclFile
- Irá restaurar o Acls para todos arquivo dentro AclFile que existe em cwindows:\ e dela subdiretórios
icacls arquivo deferimento AdministratorD,WDAC:()
- Irá deferimento o usuário Administrador Apagar e Escrever DAC permissões arquivar
icacls arquivo deferimento *S-1-1-0D,WDAC:()
-
- Irá deferimento o usuário definido by sid S-1-1-0 Apagar e Escrever DAC permissões arquivar
icacls cwindowsexplorer.exe:\\
- Vista o discrição acesso lista e integridade nível
icacls arquivo setintegritylevel H
- Modificar mandatário integridade nível de um objeto a Alta
importante: Isto é um máquina traduzida página qual é fornecida " como é" sem garantia. Máquina tradução pode ser difícil comprender. Por favor recorrer aoriginal Inglês artigo sempre que possível.
Parte e contribuir ou obter suporte técnico e ajuda at My Digital Vida Fóruns.
Relacionado Artigos
- 10 Nova Executáveis e 20 Velha Comandos em Janela Vista
- Mais fácil Forma de fazer Presa Titularidade e Deferimento Acesso Arquivos ou Diretórios em Vista
- Apagar Undeletable Arquivos em Janela Vista
- Adicionar Aberto Comando Janela Aqui a XP Capa para encadernação com Poder
- Revelar e Acesso a Janela Vista Escondido Contexto- Sensitivo ( clique com o botão direito) Menu Item Aberto Comando Pronto Aqui & Cópia como Caminho
- Carreira Comando Pronto Janela como Administrador por direito Clique Computador em Vista
- Como abrir Elevado Comando Pronto com Administrador Privilégios em Janela Vista
- Como a Totalmente Maximizar Comando Pronto Janela em Vista
- Como ativar e Acender Hibernação Aspecto em Janela Vista
- Como desativar ou Capacitar Vista Usuário Acesso Controle em Comando Pronto
Entradas (RSS)
Poderá 22nd, 2007 0241:
[...] iCacls [...]
Outubro 11th, 2007 0124:
Olá,
Grande artigo a propósito, mas com esperança de alguém podem ajude me. Ive’ estado fazendo examinando e tal, e Eu hei o icacls.exe trabalhando relativamente bem, mas Eu hei um problema.
Im’ registrando em como um limitada usuário.
Eu uso icacls de um elevado comando pronto.
EU criar uma prova capa para encadernação na diretório principal nomeada “ teste”.
Im’ tentando dar total controle permissões à “ usuários” grupo em janela vista, nessa capa para encadernação.
O comando Eu uso é this:
cigarra:\> “ teste” deferimento UsersF,WDAC:()
Agora, da minha limitada usuário conta, se EU direita- clique e encaminhar-se permissões, segurança conta e selecione Usuários, somente o genérica “ lido & Executar”, “ lista” e “ lido” permissões são tolhido. O único noticable diferença é tudo Eu posso faça um clique num o “ botão de edição” para editar as permissões manual sem ter que acreditar Admin credencias.
Ive’ tentado variada combinações deste comando mas calão’ parecer espetar essas permissão ao capa para encadernação ela mesma. Se Eu hei um arquivo na “ teste” diretório e uso o T paramédico os arquivos presa as permissões proprely.
Faz qualquer um conhecer de um modo Eu posso set essas permissões na Capa para encadernação através um manuscrito ou comando- linha?
Muito obrigada com antecedência.
Novembro 23rd, 2007 1603:
Oi Jonathan,
Eu penso os usuários grupo necessidades F,WDAC permisions ao raíz também.
Boa sorte,
Ernst
Novembro 23rd, 2007 2258:
Muito obrigada para a sua resposta Gaotcreek.
Eu tentava this e a ainda didnt’ trabalho, mas a feito me tentar algum outro coisas.
E EU FINAL ENCONTRADO FORA Como fazer A!. Dela’ estranho, mas não combinação de ICACLS trabalhado para mim, mas Eu encontrava um posto que fazia a. Para definir capa para encadernação e arquivo permissões em Vista, você pode uso CACLS ( se bem que dela’ apologético, funciona proprely) e uso:
cacls “ctest:\” e Celsus g “ usuários”:
Quiçá alguém irá achar como fazer a mesma com icacls, ou quiçá icacls necessidades um conserto.
Em qualquer caso, espera esse testamento ajuda outra pessoa no futuro.