Annexe B : Icacls et niveaux d’intégrité des fichiers

Icacls est un outil en ligne de commande que vous pouvez utiliser pour gérer les paramètres de sécurité sur les fichiers. La version Windows Vista d’Icacls prend en charge les étiquettes obligatoires sur les fichiers.

Notes

icacls.exe est une mise à jour d’un programme plus ancien, cacls.exe. Cacls.exe ne reconnaît pas les étiquettes obligatoires.

Vous pouvez utiliser Icacls pour afficher et définir le niveau d’intégrité d’un fichier. Icacls affiche le SID de niveau d’intégrité d’un fichier si le fichier a une étiquette ACE obligatoire explicite. Icacls n’affiche pas le SID de niveau d’intégrité pour le niveau d’intégrité implicite par défaut. Icacls utilise la stratégie d’intégrité NO_WRITE_UP uniquement lors de la définition du niveau d’intégrité d’un fichier.

L’image suivante montre un exemple d’utilisation d’Icacls pour afficher ou définir le niveau d’intégrité d’un fichier.

Figure 11 Icacls et étiquettes obligatoires