cacls.exe是由Microsoft Corporation開發的一個進程信息進程檔案。
基本介紹
- 中文名：cacls.exe
- 進程名稱：Control ACLs Program
- 出品者：Microsoft Corporation
- 後台程式：否
基本信息,安全方面,
基本信息
cacls.exe - cacls - 進程信息進程檔案：cacls.exe
描述：cacls.exe是顯示或者修改檔案的訪問控制表(ACL)。
屬於：Microsoft(R) Windows(R) Operating System
系統進程：否
使用網路：否
硬體相關：否
常見錯誤：未知N/A
記憶體使用：未知N/A
安全風險(0-5)：0
間諜軟體：否
廣告軟體：否
病毒：否
木馬：否
安全方面
修改許可權，刪除所有的用戶只保存Administrators 和SYSTEM為所有許可權.
使用方法：雖然它是一個基於命令行的命令，使用起來有點繁瑣，但只要你合理利用，也會在提高系統安全性方面起到很好的效果。Cacls命令使用格式如下：
Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]
Filename——顯示訪問控制列表（以下簡稱ACL）；
/T——更改當前目錄及其所有子目錄中指定檔案的 ACL；
/E—— 編輯 ACL 而不替換；
/C——在出現拒絕訪問錯誤時繼續；
/G user:perm——賦予指定用戶訪問許可權。Perm 可以是R（讀取）、W（寫入）、C（更改，寫入）、F （完全控制）；
/R user——撤銷指定用戶的訪問許可權(僅在與 /E 一起使用)；
/P user:perm——替換指定用戶的訪問許可權；/D user——拒絕指定用戶的訪問。
1．查看目錄和ACL
以Windows XP系統為例，筆者使用Cacls命令查看E盤CCE目錄訪問控制許可權。點擊“開始→運行”，在運行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\>”提示符下輸入“Cacls CCE”命令，接著就會列出Windows XP系統中用戶組和用戶對CCE目錄的訪問控制許可權項目。如果想查看CCE目錄中所有檔案訪問控制許可權，輸入“Cacls cce\?.?”命令即可。
2．修改目錄和ACL
設定用戶訪問許可權：我們經常要修改目錄和檔案的訪問許可權，使用Cacls命令就很容易做到。下面要賦予本機用戶Chenfeng對E盤下CCE目錄及其所有子目錄中的檔案有完全控制許可權。在命令提示符對話框中輸入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。
替換用戶訪問許可權：將本機用戶Chenfeng的完全控制許可權替換為唯讀許可權。在命令提示符對話框中輸入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。
撤銷用戶訪問許可權：要想撤銷本機用戶Chenfeng對該目錄的完全控制許可權也很容易，在命令提示符中運行“Cacls CCE /t /e /c /r Chenfeng ”即可。
拒絕用戶訪問：要想拒絕用戶Chenfeng訪問CCE目錄及其所有子目錄中的檔案，運行“Cacls CCE /t /e /c /d Chenfeng”即可。
以上只是簡單介紹Cacls命令的使用，建議大家親自嘗試一下，你會發現它還有很多奇妙的功能。
該功能一般只是專業人員使用，普通用戶慎用。
