icacls

Описание

Встроенная в ОС Windows утилита, управляющая списками управления доступом (ACL — Access Control Lists) в файловой системе NTFS.

Возможности

- узнать установленные права доступа к папкам или файлам,

- установить/изменить эти права,

- сохранить информацию об установленных правах в текстовый файл и восстановить их обратно,

- копировать ACL с одной папки на другую....

Особенности

Некоторые ключи

/? - показать справку о программе,

/T - обработка вложенных каталогов,

/C - продолжать операцию независимо от возникающих ошибок. Сообщения об ошибках по-прежнему будут отображаться на экране,

/L - операция выполняется над самой символьной ссылкой, а не над ее целевым объектом,

/Q - сообщения об успешном выполнении не будут отображаться,

/SAVE - сохранить ACL в файл,

/RESTORE - извлечь ACL из файла, в котором они были ранее сохранены,

/VERIFY - поиск всех файлов с неканоническими ACL или длинами, не соответствующими количеству ACE,

/RESET - замена ACL на унаследованные по умолчанию для всех соответствующих файлов.

Примеры

icacls c:\dirname - показывает права, установленные на папку dirname.

icacls 'C:\dirname' /SAVEc:\dirname_perms.txt /T /C - сохранить информацию о правах доступа на папку dirname и все (/t) вложенные в нее папки и файлы в файл dirname_perms.txt, продолжать (/c) процесс, несмотря на возможные ошибки.

Файл будет записан в формате SDDL (Security Descriptor Definition Language).

icacls '\\?\C:\dirname' /SAVE c:\dirname_perms.txt /T /C - копия предыдущей команды, за исключением того, что добавлен префикс "\\?\", дающий утилите указание обрабатывать путь длиной более 260 символов, если такие предполагаются. Иначе, icacls не способен обойти это ограничение и будет сообщать об ошибке. Также сама операционная система (Windows 10.1601 или старше и Windows Server 2016 или старше) должна поддерживать длинные пути.

icacls C:\ /RESTORE c:\dirname_perms.txt/t /C - восстановить ранее записанную информацию в файле dirname_perms.txt о правах доступа на папку dirname и все вложенные в нее папки и файлы.

В качестве пути к папке, нужно указать родительскую папку (в данном случае это корневой каталог), в которой система будет искать dirname.

icacls C:\dirname' /RESET /T /Q /C /RESET - сброс всех установленных прав на dirname, и включенные в нее папки и файлы и установка наследования прав.

Копирование ACL с одной папки на другую:

icacls 'C:\dirname' /SAVE c:\dirname_perms.txt /T /C - промежуточное копирование в файл.

icacls d:\ /RESTORE c:\dirname_perms.txt /T /C - восстановление из файла ACL на dirname, находящуюся на другом диске. Если целевая папка носит другое имя, то в файле dirname_perms.txt название исходной папки можно поменять на имя целевой. Иначе восстановить ACL не получится, т.к. система будет искать на диске D: папку dirname, которой там нет.