微软文件和磁盘实用程序系列AccessChk权限管理工具解析
微软文件和磁盘实用程序系列:深入解析
AccessChk——掌握权限细节
AccessChk是一款强大的工具,帮助Windows管理员快速了解特定用户或用户组对于文件、目录、注册表项及Windows服务等资源的具体访问权限。这对于确保系统的安全性至关重要。
简介:
功能定位:AccessChk是一款控制台程序,主要用于检查用户的访问权限。
支持平台:Windows Vista、Windows XP、Server 2003以及x64版本的Windows系统。
使用方式:将AccessChk复制到可执行路径后,通过命令行输入“accesschk”来显示使用语法。
命令选项:
-c Name:Name指Windows服务,如ssdpsrv。使用“*”可显示所有服务。
-d:仅处理目录。
-e:仅显示显式设置的完整性级别(仅适用于Windows Vista)。
-k Name:Name指注册表项,如hklmsoftware。
-n:仅显示没有访问权限的对象。
-p Name:Name指进程名或PID,如cmd.exe。使用“*”作为name可显示所有进程。
-q:省略标语。
-r:仅显示具有读取访问权限的对象。
-s:递归。
-v:详细模式(包括Windows Vista完整性级别)。
-w:仅显示具有写入访问权限的对象。
示例:
报告Power Users账户对C:\Windows\System32中文件和目录的访问权限:accesschk \"power users\" c:\\windowssystem32
显示Users组成员对哪些Windows服务有写入访问权限:accesschk users -cw *
查看特定账户对HKLM\CurrentUser下哪些注册表项没有访问权限:accesschk -kns austinmruss hklmsoftware
查看HKLM\Software项的安全性:accesschk -k hklmsoftware
查看Vista中UsersMark下所有具有显式完整性级别的文件:accesschk -e -s c:u
Access
0
2024-10-31