icacls (將匹配名稱的文件和文件夾的 DACL 存儲(chǔ)到 aclfile 中)

小豬老師發(fā)表于 2020-06-29 14:03

瀏覽次數(shù)：

命令行 MSDOS命令 icacls

在手機(jī)上閱讀

釋放雙眼，帶上耳機(jī)，聽聽看~！

00:00

icacls命令允許用戶查看和修改ACL。此命令與Windows早期版本中可用的cacls命令類似。

查看英文版

1 icacls 運(yùn)行系統(tǒng)環(huán)境

2 icacls 語法

3 icacls 示例

icacls 運(yùn)行系統(tǒng)環(huán)境

Windows vista

Windows 7

Windows 8

Windows 10

icacls 語法

icacls name /save aclfile [/T] [/C] [/L] [/Q]

將與名稱匹配的文件和文件夾的dacl存儲(chǔ)到aclfile中，以便稍后與/restore一起使用。
注意，沒有保存SACLs、所有者或完整性標(biāo)簽。

icacls directory [/substitute SidOld SidNew [...]] /restore aclfile [/C] [/L] [/Q]

將存儲(chǔ)的dacl應(yīng)用到目錄中的文件。

icacls name /setowner user [/T] [/C] [/L] [/Q]

更改所有匹配名稱的所有者。這一選擇并不強(qiáng)制改變所有權(quán);為此可以使用takeow .exe實(shí)用程序。

icacls name /findsid Sid [/T] [/C] [/L] [/Q]

查找包含顯式提及Sid的ACL的所有匹配名稱。

icacls name /verify [/T] [/C] [/L] [/Q]

查找ACL不是標(biāo)準(zhǔn)形式或其長度與ACE計(jì)數(shù)不一致的所有文件。

icacls name /reset [/T] [/C] [/L] [/Q]

將所有匹配文件的acl替換為默認(rèn)繼承的acl。

icacls name [/grant[:r] Sid:perm[...]] [/deny Sid:perm [...]] [/remove[:g|:d]] [Sid[...]] 
[/T] [/C] [/L] [/Q] [/setintegritylevel Level:policy[...]]

/grant[:r] Sid:perm	授予指定的用戶訪問權(quán)限。使用：r，權(quán)限替換任何先前授予的顯式權(quán)限。如果不使用：r，則權(quán)限將添加到任何先前授予的顯式權(quán)限中。
/deny Sid:perm	明確拒絕指定的用戶訪問權(quán)限。為聲明的權(quán)限添加了明確拒絕ACE，并刪除了任何明確授權(quán)中的相同權(quán)限。
/remove[:[g\|d]] Sid	刪除ACL中所有出現(xiàn)的Sid。使用：g，它將刪除所有出現(xiàn)的對(duì)該Sid的授予權(quán)限。使用：d，它將刪除所有對(duì)該Sid權(quán)利被拒絕的情況。
/setintegritylevel[(CI)(OI)]Level	明確將完整性ACE添加到所有匹配文件。水平是被指定為中的一個(gè): L[ow] M[edium] H[igh] 完整性ACE的繼承選項(xiàng)可以在該級(jí)別之前，并且僅應(yīng)用于目錄。
/inheritance:e\|d\|r	e-啟用繼承。 d-禁用繼承并復(fù)制ACE。 r-刪除所有繼承的ACE。

/T	指示對(duì)名稱中指定的目錄下的所有匹配文件/目錄執(zhí)行此操作。
/C	指示此操作在所有文件錯(cuò)誤上繼續(xù)。錯(cuò)誤消息仍然顯示。
/L	表示對(duì)于遇到的任何符號(hào)鏈接，此操作將在符號(hào)鏈接本身而不是其目標(biāo)上執(zhí)行。
/Q	指示icacls應(yīng)該禁止顯示成功消息。

ICACLS保留ACE條目的規(guī)范順序：

明確拒絕。
明確授予。
拒絕繼承。
允許繼承。

權(quán)限掩碼perm可以指定為一系列簡單權(quán)限：

N：無法訪問。
F：完全訪問權(quán)限。
M: 修改訪問權(quán)限。
RX: 讀取并執(zhí)行訪問。
R: 只讀訪問。
W:僅寫訪問。
D: 刪除訪問權(quán)限。

或者，可以將perm指定為用逗號(hào)分隔的特定權(quán)限列表，并用括號(hào)括起來：

DE:刪除。
RC: 讀取控制。
WDAC: 寫入DAC。
WO: 寫所有者。
S: 同步。
AS: 訪問系統(tǒng)安全性。
MA: 允許的最大值。
GR: 通用讀取。
GW: 通用寫入。
GE: 通用執(zhí)行。
GA: 全部通用。
RD: 讀取數(shù)據(jù)/列表目錄。
WD: 寫入數(shù)據(jù)/添加文件。
AD: 追加數(shù)據(jù)/添加子目錄。
REA: 讀取擴(kuò)展屬性。
WEA: 編寫擴(kuò)展屬性。
X：執(zhí)行/遍歷。
DC：刪除子級(jí)。
RA：讀取屬性。
WA：寫入屬性。

繼承權(quán)可以以任何一種形式出現(xiàn)，并且僅適用于目錄：

（OI）：對(duì)象繼承。
（CI）：容器繼承。
（IO）：僅繼承。
（NP）：不傳播繼承。
（I）：權(quán)限是從父容器繼承的。

icacls name /save aclfile [/T] [/C] [/L] [/Q]

Stores the DACLs for the files and folders that match name into aclfile for later use with /restore. Note that SACLs, owner, or integrity labels are not saved.

icacls directory [/substitute SidOld SidNew [...]] /restore aclfile [/C] 
       [/L] [/Q]

Applies the stored DACLs to files in directory.

icacls name /setowner user [/T] [/C] [/L] [/Q]

Changes the owner of all matching names. This option does not force a change of ownership; use the takeown.exe utility for that purpose.

icacls name /findsid Sid [/T] [/C] [/L] [/Q]

Finds all matching names that contain an ACL explicitly mentioning Sid.

icacls name /verify [/T] [/C] [/L] [/Q]

Finds all files whose ACL is not in canonical form or whose lengths are inconsistent with ACE counts.

icacls name /reset [/T] [/C] [/L] [/Q]

Replaces ACLs with default inherited ACLs for all matching files.

icacls name [/grant[:r] Sid:perm[...]] [/deny Sid:perm [...]] [/remove[:g|:d]] [Sid[...]] [/T] [/C] [/L] [/Q] [/setintegritylevel Level:policy[...]]

/grant[:r] Sid:perm	Grants the specified user access rights. With :r, the permissions replace any previously granted explicit permissions. Without :r, the permissions are added to any previously granted explicit permissions.
/deny Sid:perm	Explicitly denies the specified user access rights. An explicit deny ACE is added for the stated permissions and the same permissions in any explicit grant are removed.
/remove[:[g\|d]] Sid	Removes all occurrences of Sid in the ACL. With :g, it removes all occurrences of granted rights to that Sid. With :d, it removes all occurrences of denied rights to that Sid.
/setintegritylevel [(CI)(OI)]Level	Explicitly adds an integrity ACE to all matching files. The level is to be specified as one of: L[ow] M[edium] H[igh] Inheritance options for the integrity ACE may precede the level, and are applied only to directories.
/inheritance:e\|d\|r	e - Enables inheritance. d - Disables inheritance and copy the ACEs. r - Removes all inherited ACEs.

/T	Indicates that this operation is performed on all matching files/directories below the directories specified in the name.
/C	Indicates that this operation continues on all file errors. Error messages are still be shown.
/L	Indicates that for any symbolic links encountered, this operation is to be performed on the symbolic link itself, rather than its target.
/Q	Indicates that icacls should suppress success messages.

ICACLS preserves the canonical ordering of ACE entries:

Explicit denials.
Explicit grants.
Inherited denials.
Inherited grants.

The permission mask perm can be specified as a sequence of simple rights:

N: no access.
F: full access.
M: modify access.
RX: read and execute access.
R: read-only access.
W: write-only access.
D: delete access.

Alternatively, perm may be specified as a comma-separated list of specific rights, enclosed in parentheses:

DE: delete.
RC: read control.
WDAC: write DAC.
WO: write owner.
S: synchronize.
AS: access system security.
MA: maximum allowed.
GR: generic read.
GW: generic write.
GE: generic execute.
GA: generic all.
RD: read data/list directory.
WD: write data/add file.
AD: append data/add subdirectory.
REA: read extended attributes.
WEA: write extended attributes.
X: execute/traverse.
DC: delete child.
RA: read attributes.
WA: write attributes.

Inheritance rights may precede either form, and are applied only to directories:

(OI): object inherit.
(CI): container inherit.
(IO): inherit only.
(NP): don't propagate inherit.
(I): permission inherited from parent container.

查看英文版

icacls 示例

icacls c：\ windows \ * /save ACLfile / T

將c：\ windows下的所有文件及其任何子目錄的ACL保存到ACLfile。

icacls c：\ windows \ /restore ACL file

還原c：\ windows及其任何子目錄中存在的ACLfile中每個(gè)文件的ACL 。

icacls file/ grant administrator：（D，WDAC）

將向用戶管理員授予對(duì)文件的刪除和寫入 DAC權(quán)限。

icacls file / grant * S-1-1-0：（D，WDAC）

授予sid S-1-1-0定義的用戶對(duì)file的Delete和Write DAC權(quán)限。

icacls c:\windows\* /save ACLfile /T

Save the ACLs for all files under c:\windows and any of its subdirectories to ACLfile.

icacls c:\windows\ /restore ACLfile

Restore the ACLs for every file within ACLfile that exists in c:\windows, and in any of its subdirectories.

icacls file /grant Administrator:(D,WDAC)

Will grant the user Administrator the Delete and Write DAC permissions to file.

icacls file /grant *S-1-1-0:(D,WDAC)

Grant the user defined by sid S-1-1-0 the Delete and Write DAC permissions to file.

查看英文版

其他命令行

ipconfig | if | ifshlp.sys |

如此好文，分享給朋友