有没有工具来生成SDDL(安全描述符定义语言)string? 我想创build他们通过Windows的安全属性表或类似的东西。
一种方法是在文件上设置ACL(使用标准属性表 – 即右键单击并选择“ Properties ,然后转到“ Security选项卡),然后使用CACLS filename /S以SDDL格式显示结果ACL。
Properties
Security
CACLS filename /S
对于那些想获得注册表项权限的SDDL字符串,可以使用PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List