Есть ли инструмент для генерации строк SDDL (дескриптор безопасности дескриптора)? Я хотел бы создать их через лист безопасности Windows или что-то подобное.Есть ли инструмент для генерации строк SDDL (дескриптор безопасности дескриптора)?
Один из способов установить ACL на файл (с использованием стандартного листа свойств - т.е. правой кнопкой мыши и выберите Properties, затем перейдите на вкладку Security), а затем использовать CACLS filename /S для отображения полученного ACL в формате SDDL.
Для тех, кто хочет получить строку SDDL для разрешения ключи реестра вы можете использовать PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
Это действительно хороший совет, чтобы построить SDDL, если вы не хотите идти через сложный SDDL синтаксису отформатируйте его. Мне это нравится. :-) –
Не будет работать для пользовательских (не встроенных) учетных записей пользователей. – Ajay