windows - Er der et værktøj til at generere SDDL (Security Descriptor Definition Language) strenge?

Indlæg af Hanne Mølgaard Plasc

Problem



Er der et værktøj til at generere SDDL-strings (Security Descriptor Definition Language)? Jeg vil gerne oprette dem gennem Windows 'Sikkerheds egenskabsark eller noget lignende.

Bedste reference


En måde er at indstille ACL på en fil (ved hjælp af standard egenskabsark - dvs. højreklik og vælg Properties, og gå derefter til fanen Security, og brug derefter CACLS filename /S til at vise den resulterende ACL i SDDL formatet.

Andre referencer 1


For dem, der ønsker at få SDDL-strengen til registreringsnøgler tilladelser, kan du bruge PowerShell:


Get-Acl -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersion" | Format-List