Anhang B: Icacls- und Dateiintegritätsebenen

Icacls ist ein Befehlszeilentool, mit dem Sie die Sicherheitseinstellungen für Dateien verwalten können. Die Windows Vista-Version von Icacls unterstützt obligatorische Bezeichnungen für Dateien.

Hinweis

icacls.exe ist ein Update für ein älteres Programm, cacls.exe. Cacls.exe erkennt obligatorische Bezeichnungen nicht.

Sie können Icacls verwenden, um die Integritätsebene für eine Datei anzuzeigen und festzulegen. Icacls zeigt die Integritätsgrad-SID für eine Datei an, wenn die Datei über eine explizite obligatorische Bezeichnung ACE verfügt. Icacls zeigt die Integritätsgrad-SID für die implizite Standardintegritätsstufe nicht an. Icacls verwendet die NO_WRITE_UP-Integritätsrichtlinie nur, wenn die Integritätsebene einer Datei festgelegt wird.

Die folgende Abbildung zeigt ein Beispiel für die Verwendung von Icacls zum Anzeigen oder Festlegen der Integritätsebene einer Datei.

Abbildung 11 Icacls und obligatorische Bezeichnungen