ICACLS name /save aclfile [/T] [/C]

ICACLS name /save aclfile [/T] [/C] [/L] [/Q]
stores the DACLs for the files and folders that match the name
into aclfile for later use with /restore. Note that SACLs,
owner, or integrity labels are not saved.

ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile
[/C] [/L] [/Q]
applies the stored DACLs to files in directory.

ICACLS name /setowner user [/T] [/C] [/L] [/Q]
changes the owner of all matching names. This option does not
force a change of ownership; use the takeown.exe utility for
that purpose.

ICACLS name /findsid Sid [/T] [/C] [/L] [/Q]
finds all matching names that contain an ACL
explicitly mentioning Sid.

ICACLS name /verify [/T] [/C] [/L] [/Q]
finds all files whose ACL is not in canonical form or whose
lengths are inconsistent with ACE counts.

ICACLS name /reset [/T] [/C] [/L] [/Q]
replaces ACLs with default inherited ACLs for all matching files.

ICACLS name [/grant[:r] Sid:perm[...]]
[/deny Sid:perm [...]]
[/remove[:g|:d]] Sid[...]] [/T] [/C] [/L] [/Q]
[/setintegritylevel Level:policy[...]]

/grant[:r] Sid:perm grants the specified user access rights. With :r,
the permissions replace any previously granted explicit permissions.
Without :r, the permissions are added to any previously granted
explicit permissions.

/deny Sid:perm explicitly denies the specified user access rights.
An explicit deny ACE is added for the stated permissions and
the same permissions in any explicit grant are removed.

/remove[:[g|d]] Sid removes all occurrences of Sid in the ACL. With
:g, it removes all occurrences of granted rights to that Sid. With
:d, it removes all occurrences of denied rights to that Sid.

/setintegritylevel [(CI)(OI)]Level explicitly adds an integrity
ACE to all matching files. The level is to be specified as one
of:
L[ow]
M[edium]
H[igh]
Inheritance options for the integrity ACE may precede the level
and are applied only to directories.

/inheritance:e|d|r
e - enables inheritance
d - disables inheritance and copy the ACEs
r - remove all inherited ACEs


Note:
Sids may be in either numerical or friendly name form. If a numerical
form is given, affix a * to the start of the SID.

/T indicates that this operation is performed on all matching
files/directories below the directories specified in the name.

/C indicates that this operation will continue on all file errors.
Error messages will still be displayed.

/L indicates that this operation is performed on a symbolic link
itself versus its target.

/Q indicates that icacls should suppress success messages.

ICACLS preserves the canonical ordering of ACE entries:
Explicit denials
Explicit grants
Inherited denials
Inherited grants

perm is a permission mask and can be specified in one of two forms:
a sequence of simple rights:
N - no access
F - full access
M - modify access
RX - read and execute access
R - read-only access
W - write-only access
D - delete access
a comma-separated list in parentheses of specific rights:
DE - delete
RC - read control
WDAC - write DAC
WO - write owner
S - synchronize
AS - access system security
MA - maximum allowed
GR - generic read
GW - generic write
GE - generic execute
GA - generic all
RD - read data/list directory
WD - write data/add file
AD - append data/add subdirectory
REA - read extended attributes
WEA - write extended attributes
X - execute/traverse
DC - delete child
RA - read attributes
WA - write attributes
inheritance rights may precede either form and are applied
only to directories:
(OI) - object inherit
(CI) - container inherit
(IO) - inherit only
(NP) - don't propagate inherit
(I) - permission inherited from parent container

Examples:

icacls c:windows* /save AclFile /T
- Will save the ACLs for all files under c:windows
and its subdirectories to AclFile.

icacls c:windows /restore AclFile
- Will restore the Acls for every file within
AclFile that exists in c:windows and its subdirectories.

icacls file /grant Administrator:(D,WDAC)
- Will grant the user Administrator Delete and Write DAC
permissions to file.

icacls file /grant *S-1-1-0:(D,WDAC)
- Will grant the user defined by sid S-1-1-0 Delete and
Write DAC permissions to file.

Kết quả (Việt) 1:

ICACLS tên/lưu aclfile [/ t] [/ c /] [/ l] [Hz] Mua sắm DACLs cho các tệp và cặp phù hợp với tên vào aclfile cho sau này sử dụng với /restore. Lưu ý rằng SACLs, chủ sở hữu, hoặc tính toàn vẹn nhãn không được lưu.ICACLS thư mục [/ thay thế SidOld SidNew [...]] / khôi phục lại aclfile [/ C /] [/ L] [HZ] áp dụng các DACLs được lưu trữ cho các tập tin trong thư mục.ICACLS tên /setowner người sử dụng [/ t] [/ c /] [/ l] [Hz] thay đổi chủ sở hữu của tất cả các tên phù hợp. Tùy chọn này không lực lượng thay đổi quyền sở hữu; sử dụng các tiện ích takeown.exe cho mục đích đó.ICACLS tên /findsid Sid [/ t] [/ c /] [/ l] [Hz] tìm thấy tất cả các tên phù hợp có chứa một ACL rõ ràng đề cập đến Sid.ICACLS tên / xác minh [/ t] [/ c /] [/ l] [Hz] tìm thấy tất cả các file ACL mà không phải là hình thức kinh điển tại hay mà độ dài là không phù hợp với số lượng ACE.ICACLS tên /reset [/ t] [/ c /] [/ l] [Hz] thay thế ACLs với mặc định được thừa kế ACLs cho tất cả các tập tin phù hợp với.ICACLS tên [/ cấp [: r] Sid: perm [...]] [/ từ chối Sid: perm [...]] [/ loại bỏ [:g|:d]] Sid [...]] [/ T] [/ C /] [/ L] [HZ] [/ setintegritylevel cấp: chính sách [...]] / cấp [: r] Sid: perm cấp quyền truy cập của người dùng được chỉ định. Với: r, sự cho phép thay thế bất kỳ trước đó được cấp quyền rõ ràng. Không: r, các quyền được thêm vào bất kỳ trước đây được cấp rõ ràng quyền. / từ chối Sid: perm một cách rõ ràng từ chối quyền truy cập của người dùng được chỉ định. Một rõ ràng từ chối ACE được thêm vào cho phép đã mô tả và các quyền tương tự ở bất kỳ cấp rõ ràng sẽ bị loại bỏ. / loại bỏ [: [g|d]] Sid loại bỏ tất cả các sự kiện của Sid thuộc ACL. Với : g, nó loại bỏ tất cả các sự kiện được cấp quyền để Sid đó. Với : d, nó loại bỏ tất cả các sự kiện của bị từ chối quyền đó Sid. /setintegritylevel [(CI)(OI)] mức độ rõ ràng cho biết thêm một tính toàn vẹn ACE để phù hợp với tất cả các file. Mức độ là để được xác định là một của: L [ow] M [edium] H [igh] Thừa kế lựa chọn cho sự toàn vẹn ACE có thể đứng trước mức và được áp dụng chỉ cho thư mục. /Inheritance:e|d|r e - cho phép thừa kế d - vô hiệu hóa thừa kế và bản sao các "Ách" r - loại bỏ tất cả các "Ách" được thừa kếLưu ý: SIDS có thể trong một trong hai hình thức số tên thân thiện. Nếu một số hình thức được đưa ra, đóng một * để bắt đầu SID. / T chỉ ra rằng thao tác này được thực hiện trên phù hợp với tất cả tập tin/thư mục dưới thư mục được chỉ định trong tên. / C / chỉ ra rằng thao tác này sẽ tiếp tục trên tất cả các lỗi tập tin. Thông báo lỗi vẫn sẽ được hiển thị. / L chỉ ra rằng thao tác này được thực hiện trên một liên kết tượng trưng chính nó so với mục tiêu của nó. Hz chỉ ra rằng icacls nên ngăn chặn thành công tin nhắn. ICACLS bảo tồn đặt hàng kinh điển của ACE mục: Rõ ràng từ chối Rõ ràng tài trợ Được thừa kế từ chối Được thừa kế tài trợ Perm là một mặt nạ phép và có thể được xác định trong một trong hai hình thức: một chuỗi các quyền đơn giản: N - không có truy cập F - truy cập M - sửa đổi quyền truy cập RX - đọc và thực hiện truy cập R - chỉ-đọc truy cập W - viết-chỉ truy cập D - xóa quyền truy cập một danh phẩy trong ngoặc đơn của quyền cụ thể: DE - xóa RC - đọc kiểm soát WDAC - viết DAC WO - chủ sở hữu ghi S - đồng bộ hóa NHƯ - truy cập vào hệ thống an ninh MA - tối đa cho phép GR - chung đọc GW - viết chung GE - chung thực hiện GA - chung tất cả RD - đọc dữ liệu/danh sách thư mục WD - ghi dữ liệu/thêm tập tin Quảng cáo - phụ thêm thư mục con dữ liệu/thêm. REA - đọc mở rộng thuộc tính WEA – ghi mở rộng thuộc tính X - thực hiện/traverse DC - xóa trẻ em RA - đọc thuộc tính WA - ghi thuộc tính thừa kế quyền có thể đứng trước một trong hai hình thức và được áp dụng chỉ để thư mục: (OI) - đối tượng thừa kế (CI) - container thừa kế (IO) - thừa kế chỉ (NP) - không tuyên truyền thừa kế (I) - quyền được thừa kế từ cha mẹ containerVí dụ: iCACLS c:windows*/lưu AclFile/t -Sẽ giúp tiết kiệm ACLs cho tất cả các tập tin dưới c:windows và các thư mục con để AclFile. iCACLS c:windows /restore AclFile -Sẽ khôi phục lại Acls cho mỗi tập tin trong AclFile tồn tại trong c:windows và thư mục con của nó. iCACLS kích/cấp Administrator:(D,WDAC) -Sẽ cấp cho người dùng quản trị viên xóa và viết DAC quyền nộp. iCACLS kích/cấp *S-1-1-0:(D,WDAC) -Sẽ cấp cho người dùng xác định bởi sid S-1-1-0 xóa và Viết DAC quyền tập tin.

Kết quả (Việt) 2:

Tên ICACLS / lưu aclfile [/ T] [/ C] [/ L] [/ Q]
lưu DACLs cho các tập tin và thư mục phù hợp với tên các
thành aclfile để sử dụng sau này với / khôi phục lại. Lưu ý rằng SACLs,
chủ sở hữu, hoặc nhãn vẹn không được lưu. ICACLS thư mục [/ thay SidOld SidNew [...]] / khôi phục aclfile [/ C] [/ L] [/ Q] áp dụng các DACLs lưu trữ các tập tin trong thư mục. ICACLS tên / setowner người dùng [/ T] [/ C] [/ L] [/ Q] thay đổi chủ sở hữu của tất cả các tên phù hợp. Tùy chọn này không buộc một thay đổi sở hữu; sử dụng các tiện ích takeown.exe cho mục đích đó. Tên ICACLS / findsid Sid [/ T] [/ C] [/ L] [/ Q] tìm thấy tất cả các tên phù hợp có chứa một ACL nhắc đến một cách rõ ràng Sid. Tên ICACLS / xác minh [/ T ] [/ C] [/ L] [/ Q] tìm tất cả các tập tin có ACL không có trong hình thức kinh điển hoặc có độ dài không phù hợp với số lượng ACE. ICACLS tên / thiết lập lại [/ T] [/ C] [/ L] [/ Q] thay thế ACL với mặc định thừa kế ACLs cho tất cả các tập tin phù hợp. tên ICACLS [/ trợ cấp [: r] Sid: perm [...]] [/ từ chối Sid: perm [...]] [/ xóa [: g | : d]] Sid [...]] [/ T] [/ C] [/ L] [/ Q] [/ setintegritylevel Level: chính sách [...]] / trợ cấp [: r] Sid: perm cấp cho quy định các quyền truy cập của người dùng. Với: r, quyền thay thế bất kỳ điều khoản rõ ràng được cấp trước đây. Nếu không có: r, các khoản được thêm vào bất kỳ cấp trước đó . quyền rõ ràng / từ chối Sid: perm một cách rõ ràng từ chối quyền truy cập người dùng chỉ định. Một rõ ràng từ chối ACE được thêm vào cho các tuyên bố quyền và các khoản tương tự ở bất kỳ cấp rõ ràng được loại bỏ. / xóa [: [g | d]] Sid loại bỏ tất cả các lần xuất hiện của Sid trong ACL. Với : g, nó loại bỏ tất cả các lần xuất hiện của quyền cấp cho Sid đó. Với : d, nó loại bỏ tất cả các lần xuất hiện của quyền từ chối cho rằng Sid. / setintegritylevel [(CI) (OI)] Cấp một cách rõ ràng cho biết thêm một tính toàn vẹn ACE cho tất cả các tập tin phù hợp. Các cấp là để được xác định là một trong các: L [ow] M [edium] H [igh] tùy chọn kế thừa cho các ACE vẹn có thể đi trước các cấp và chỉ được áp dụng cho thư mục. / thừa kế: e | d | r e - cho phép thừa kế d - vô hiệu hóa kế thừa và sao chép các ACE r - loại bỏ tất cả các ACE thừa hưởng Lưu ý: SIDS có thể ở một trong hai hình thức số hoặc tên thân thiện. Nếu một số hình thức được đưa ra, đóng một * để bắt đầu của SID. / T chỉ ra rằng hoạt động này được thực hiện trên tất cả phù hợp với các tập tin / thư mục dưới các thư mục được chỉ định trong tên. / C chỉ ra rằng hoạt động này sẽ tiếp tục trên tất cả các tập tin . lỗi . Thông báo lỗi vẫn được hiển thị / L chỉ ra rằng hoạt động này được thực hiện trên một liên kết tượng trưng riêng của mình so với mục tiêu của mình. / Q chỉ ra rằng icacls nên ngăn chặn thư thành công. ICACLS giữ gìn trật tự kinh điển của mục ACE: từ chối Explicit trợ Explicit thừa kế từ chối thừa kế tài trợ perm là một mặt nạ cho phép và có thể được xác định theo một trong hai hình thức: một chuỗi các quyền đơn giản: N - không truy cập F - truy cập đầy đủ M - sửa đổi truy cập RX - đọc và truy cập R - chỉ đọc truy cập W - viết truy cập chỉ D - xóa truy cập một danh sách bằng dấu phẩy trong ngoặc quyền cụ thể: DE - xóa RC - đọc kiểm soát WDAC - viết DAC WO - viết chủ S - đồng bộ hóa AS - bảo mật truy cập hệ thống MA - tối đa cho phép GR - generic đọc GW - ghi chung chung GE - generic thực GA - generic tất cả RD - đọc dữ liệu thư mục / danh sách WD - ghi dữ liệu / add file AD - nối thêm dữ liệu / thư mục con thêm REA - đọc mở rộng thuộc tính WEA - thuộc tính viết được mở rộng X - thực thi / traverse DC - xóa con RA - đọc thuộc tính WA - ghi thuộc tính quyền thừa kế có thể đi trước một trong hai hình thức và được áp dụng chỉ đến thư mục: (OI) - đối tượng kế thừa (CI) - thừa kế thùng chứa (IO) - thừa kế duy nhất (NP) - không tuyên truyền kế thừa (I) - cho phép được thừa kế từ cha mẹ chứa Ví dụ: icacls c: windows * / lưu AclFile / T - Sẽ lưu ACLs cho tất cả các file trong c: windows . và thư mục con của nó để AclFile icacls c: windows / phục hồi AclFile - Sẽ khôi phục lại các ACL cho mỗi tập tin trong AclFile tồn tại trong c: windows và thư mục con của nó. icacls quản trị tập tin / trợ cấp: (D, WDAC) - Sẽ cấp quản trị người dùng xóa và Viết DAC . quyền để nộp ICACLS file / cấp * S-1-1-0: (D, WDAC) - Sẽ cấp cho người sử dụng được xác định bởi sid S-1-1-0 Xóa và Viết quyền DAC để nộp.