是否有生成SDDL(安全描述符定义语言)字符串的工具?

Ily*_*lya 13 windows security acl windows-security

是否有生成SDDL(安全描述符定义语言)字符串的工具?我想通过Windows的安全属性表或类似的东西来创建它们.

Ily*_*lya 15

一种方法是在文件上设置ACL(使用标准属性表 - 即右键单击并选择Properties,然后转到Security选项卡),然后使用CACLS filename /S以SDDL格式显示生成的ACL.


arm*_*inb 7

对于那些想要获取注册表项权限的 SDDL 字符串的人,可以使用 PowerShell:

Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
Run Code Online (Sandbox Code Playgroud)