CACLS: Visualizza o modifica gli elenchi di controllo di accesso (ACL) dei file.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\WINDOWS>

Visualizza o modifica gli elenchi di controllo di accesso (ACL) dei 
file

CACLS nomefile [/T] [/E] [/C] [/G utente:perm] [/R utente [...]]
               [/P utente:perm [...]] [/D utente [...]]
   nomefile      Visualizza ACL.
   /T            Cambia gli ACL dei file specificati nella
                 directory corrente e in tutte le sottodirectory.
   /E            Modifica ACL invece di sostituirlo.
   /C            Continua ignorando gli errori di accesso negato.
   /G utente:perm  Assegna all'utente specificato i diritti di accesso.
                 Perm può essere: R  Lettura
                              W  Scrittura
                              C  Modifica (scrittura)
                              F  Controllo completo
   /R utente	 Revoca i diritti di accesso dell'utente specificato 
(valido solo con /E).
   /P utente:perm  Sostituisci i diritti di accesso dell'utente 
specificato.
                 Perm può essere: N  Nessuno
                              R  Lettura
                              W  Scrittura
                              C  Modifica (scrittura)
                              F  Controllo completo
   /D utente       Nega l'accesso all'utente specificato.
È possibile utilizzare caratteri jolly per specificare più di un file 
in un comando.
È possibile specificare più di un utente in un comando.

Abbreviazioni:
   CI - Eredità contatore.
        ACE sarà ereditato dalle directory.
   OI - Eredità oggetto.
        ACE sarà ereditato dai file.
   IO - Solo eredità.
        ACE non sarà applicato al file/directory corrente.

IL`CACLS`-Comando.`CACLS`(Modifica elenchi di controllo di accesso) veniva utilizzato per gestire le autorizzazioni di accesso a file e directory su Windows. Tieni presente, tuttavia, che nelle versioni più recenti di Windows il comando viene eseguito`ICACLS`è stato sostituito per fornire funzionalità estese e controlli migliorati. Ecco alcuni esempi con commenti a riguardo`ICACLS`-Comando, il`CACLS`sostituito: Esempio 1: visualizzare le autorizzazioni di accesso per un file:

ICACLS file.txt

Descrizione: Questo comando visualizza i permessi di accesso attuali per il file "File.txt". Esempio 2: modifica ricorsiva delle autorizzazioni di accesso per una directory:

ICACLS directory /grant utente:(OI)(CI)M

Descrizione: Questo comando fornisce all'utente diritti di accesso completi (`M`per Modifica) per la directory "Directory" e tutti i file e le sottodirectory in essa contenuti. Esempio 3: visualizzazione delle autorizzazioni di accesso per una cartella, incluse le autorizzazioni ereditate:

ICACLS Cartella /inheritance:e

Descrizione: Visualizza le autorizzazioni di accesso per la cartella Cartella e tutti gli elementi al suo interno, con elencate anche le autorizzazioni ereditate. Esempio 4: modifica delle autorizzazioni di accesso per un file mentre ne assumi la proprietà:

ICACLS file.txt /setowner utente

Descrizione: Questo comando modifica i permessi di accesso per "File.txt" e assegna la proprietà del file all'utente. Esempio 5: salvare e ripristinare i permessi di accesso per una directory:

ICACLS directory /save Autorizzazioni.txt
ICACLS altra_directory /restore Autorizzazioni.txt

Descrizione: Qui è dove i permessi di accesso per "Directory" vengono salvati e poi ripristinati in "AltraDirectory". Si prega di notare che l'uso corretto di`ICACLS`O`CACLS`richiede privilegi amministrativi e le modifiche ai privilegi dovrebbero essere apportate con cautela per evitare conseguenze indesiderate.

Sì, ci sono alcuni punti e considerazioni importanti che dovresti tenere a mente quando crei il file`ICACLS`- O`CACLS`-Comandi da utilizzare nel prompt dei comandi di Windows: 1. Diritti di amministratore: La modifica delle autorizzazioni di accesso richiede i diritti di amministratore. Assicurati di eseguire il prompt dei comandi come amministratore per accedere a tutte le funzionalità di`ICACLS`O`CACLS`poter accedere. 2. Comprensione della sintassi: La sintassi di`ICACLS`E`CACLS`può essere complesso. Comprendere l'ordine e l'uso corretto dei parametri. Puoi usare l'aiuto dei comandi`ICACLS /?`O`CACLS /?`Visualizza per ulteriori informazioni. 3. Attenzione quando si modificano le autorizzazioni: L'aggiunta o la rimozione delle autorizzazioni di accesso può avere un impatto significativo sulla funzionalità del sistema. Assicurati di comprendere le modifiche previste e di modificare le autorizzazioni di conseguenza. 4. Backup: Se apporti modifiche importanti ai permessi di accesso, è consigliabile creare preventivamente un backup. Ciò consente il ripristino in caso di problemi. 5. Modifiche ricorsive: quando si modificano le autorizzazioni su una directory che contiene sottodirectory e file, prendere in considerazione l'utilizzo del parametro`/T`O`/inheritance:r`per applicare le modifiche in modo ricorsivo. 6. Garantire la proprietà: a volte è necessario modificare le autorizzazioni relative alla proprietà.`ICACLS`consente la proprietà con il parametro`/setowner`cambiare. 7. Controllo sull'ereditarietà: comprendere come funziona l'ereditarietà dei permessi (`/inheritance`) per garantire che i diritti di accesso desiderati vengano trasferiti correttamente alle sottodirectory e ai file. 8. Riduci al minimo i rischi per la sicurezza: modifica attentamente le autorizzazioni ed evita di concedere abitualmente autorizzazioni ampie. Autorizzazioni non necessarie possono comportare rischi per la sicurezza. 9. Registrazione: Se apporti modifiche importanti alle autorizzazioni, è consigliabile registrare le modifiche. Ciò semplifica il monitoraggio e la diagnosi dei problemi. 10. Nota sulle dipendenze della versione: Tieni presente che`CACLS`nelle versioni più recenti di Windows`ICACLS`è stato rimpiazzato. Utilizzo`ICACLS`quando è disponibile per beneficiare delle funzionalità avanzate. Prima di apportare qualsiasi modifica alle autorizzazioni di accesso, è necessario assicurarsi di comprenderne le implicazioni e assicurarsi che le modifiche apportate siano conformi alle politiche di sicurezza e alle migliori pratiche del sistema.