Accesschk.exe 4.1 為微軟認可的第三方程式
範例
以下命令報告 Power Users 帳戶針對 \Windows\System32 檔案和目錄的存取權限:
accesschk "power users" c:\windows\system32
以下命令顯示使用者群組的哪些 Windows 服務成員具有寫入權限:
accesschk users -cw *
查看特定帳戶不具有 HKLM\CurrentUser 下哪些登錄機碼的存取權限:
accesschk -kns austin\mruss hklm\software
查看 HKLM\Software 機碼的安全性:
accesschk -k hklm\software
查看 Vista \Users\Mark 下具有明確整合層級的所有檔案:
accesschk -e -s c:\users\mark
查看所有人 (Everyone) 可以修改的所有全域物件:
accesschk -wuo everyone \basednamedobjects
自己測試
只查詢目錄-d及其下的所有子目錄-s的user使用權限
C:\>accesschk.exe -s -d "c:\tools"
Accesschk v5.01 - Reports effective permissions for securable objects
Copyright (C) 2006-2010 Mark Russinovich
Sysinternals - www.sysinternals.com
c:\tools\w2k3
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
RW BUILTIN\Users
c:\tools\w2k3\32bit
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
RW BUILTIN\Users
查詢所有目錄檔案(預設無參數),及目錄下的所有子目錄-s的user使用權限
C:\>accesschk.exe -s "c:\tools"
Accesschk v5.01 - Reports effective permissions for securable objects
Copyright (C) 2006-2010 Mark Russinovich
Sysinternals - www.sysinternals.com
c:\tools\Oracle_VM_VirtualBox_Extension_Pack-4.1.2-73507.vbox-extpack
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
c:\tools\VirtualBox-4.1.2-73507-Win.exe
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
c:\tools\w2k3
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
RW BUILTIN\Users
c:\tools\w2k3\32bit
RW BUILTIN\Administrators
RW NT AUTHORITY\SYSTEM
RW BUILTIN\Users
參考來源:http://60.251.1.52/taiwan/technet/sysinternals/utilities/accesschk.mspx
留言列表