Icacls
icacls
è una utility da riga di comando in ambiente Microsoft Windows, rappresenta un parziale aggiornamento e un rimpiazzo per il comando da console cacls.
L'utility è inclusa in Windows Server 2003 Service Pack 2, Windows Vista e Windows Server 2008. icacls è stato progettato non solo per mostrare e modificare le ACL, ma anche per effettuare operazioni di backup e restore di tutto o parte di ACL per file e directory. Ciononostante non si può affermare che sia un completo sostituto di cacls perché, ad esempio, non può essere usato per codificare a mano una stringa Security Descriptor Definition Language (SDDL).
L'utilità della riga di comando icacls è anche in grado di visualizzare e impostare le etichette obbligatorie di un oggetto per l'interazione con Windows Integrity Control (WIC) che è più evidente nella modalità protetta di Internet Explorer, che imposta automaticamente la modalità Low integrity a degli oggetti di Internet per proteggere il sistema operativo dal contenuto web dannoso nel browser Internet Explorer.
Sintassi
[modifica | modifica wikitesto]Legenda risultati
[modifica | modifica wikitesto]Esempi
[modifica | modifica wikitesto]icacls c:\windows\* /save AclFile /T
- Salva gli ACL per tutti i file sotto c:\windows e le sue sottodirectories, nel file di nome AclFile.
icacls c:\windows\ /restore AclFile
- Ripristina gli ACL per ogni file contenuto in "AclFile" che esista in c:\windows e nelle sue sottodirectories
icacls file /grant Administrator:(D,WDAC)
- Assegna all'utente Administrator i permessi di scrittura DAC e cancellazione sui file (Delete, Write DAC)
icacls file /grant *S-1-1-0:(D,WDAC)
- Assegna all'utente (o al security group) definito dal sid S-1-1-0 i permessi di cancellazione e scrittura DAC sui file (Delete, Write DAC)
icacls c:\windows\explorer.exe
- Mostra la lista ACL e il livello integrità
icacls file /setintegritylevel H
- Modifica esplicitamente il livello integrità di un oggetto al valore "High" (Alta)
Voci correlate
[modifica | modifica wikitesto]Collegamenti esterni
[modifica | modifica wikitesto]- spiegazione di CACLS sul sito Microsoft.com, su microsoft.com.
- descrizione di SS64.com, su ss64.com.
- documentazione di SetACL su SourceForge.
- Introduction to Windows Integrity Control, su securityfocus.com. URL consultato il 19 febbraio 2009 (archiviato dall'url originale il 13 maggio 2008).
- ICACLS - ACLs Command line management: The Lazy Admin blog, su thelazyadmin.com.
- MSDN (inglese) informazioni su ACE e DACLS, su msdn.microsoft.com.