如何通过 powershell / cmd 更改 Windows 上的文件权限？

Question

我想通过 PowerShell 或 cmd 在 Windows 端实现等效的权限方面，但是我找不到正确执行此操作的解决方案。如果有人可以帮助我以正确的方式实现这一目标。

[sudo] adduser test
[sudo] gcc vuln.c -o vuln -fno-stack-protector -m32 -z execstack

我在使其成为 Windows 风格时遇到问题

[sudo] chown root:test vuln
[sudo] chmod 550 vuln
[sudo] chmod u+s vuln

-r-sr-x--- 1 root test 7392 Dec 22 00:27 vuln

Answer 1

Windows 上的权限系统称为ACL。要编辑 ACL 列表，请使用

• Vista 之前的 Windows 上的cacl

  例如给myfile.txt添加只读权限

  CACLS myfile.txt /E /G "Power Users":R
  

• Windows Vista 及更高版本上的icacls

  例如，向组 FileAdmins 授予对 C:\demo\example 的“删除”和“写入 DAC”权限：

  icacls "C:\demo\example" /grant:r FileAdmins:(D,WDAC)
  

• PowerShell 中的Get-Acl和Set-Acl

  例如，要将 ACL 从 C:\Dog.txt 复制到 C:\Cat.txt，请使用此命令

  Get-Acl -Path "C:\Dog.txt" | Set-Acl -Path "C:\Cat.txt"
  

要获得所有权，您需要使用takeown : takeown /f lostfile。在 PowerShell 中，您可以使用System.Security.AccessControl.FileSecurity.SetOwner

了解更多信息

• 什么是 Windows ACL？
• 我如何使用 Takeown 获取一个驱动器上所有文件夹的所有权？
• PowerShell 更改文件和文件夹的所有者
• https://ss64.com/nt/cacls.html - https://ss64.com/nt/icacls.html
• https://ss64.com/ps/get-acl.html - https://ss64.com/ps/set-acl.html
• https://ss64.com/nt/takeown.html PowerShell 更改文件和文件夹的所有者