windows - 是否有生成 SDDL（安全描述符定义语言）字符串的工具？

Question

是否有生成 SDDL（安全描述符定义语言）字符串的工具？我想通过 Windows 的安全属性表或类似的东西来创建它们。

score 16 · Accepted Answer

一种方法是在文件上设置 ACL（使用标准属性表——即右键单击并选择Properties，然后转到Security选项卡），然后使用CACLS filename /S以 SDDL 格式显示生成的 ACL。

score 3 · Accepted Answer

对于那些想要获取注册表项权限的 SDDL 字符串的人，您可以使用 PowerShell：

Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List

2 回答 2