是否有生成SDDL(安全描述符定义语言)字符串的工具?我想通过Windows的安全属性表或类似的东西来创建它们。
一种方法是在文件上设置ACL(使用标准属性表,即右键单击并选择Properties
,然后转到Security
选项卡),然后使用CACLS filename /S
以SDDL格式显示生成的ACL。
对于那些想要获得注册表项权限的SDDL字符串的人,您可以使用PowerShell:
Get-Acl -Path "HKLM:SOFTWAREMicrosoftWindows NTCurrentVersion" | Format-List