Appendice B: Livelli di integrità file e Icacls

Icacls è uno strumento da riga di comando che è possibile usare per gestire le impostazioni di sicurezza nei file. La versione di Windows Vista di Icacls supporta etichette obbligatorie nei file.

Nota

icacls.exe è un aggiornamento a un programma precedente, cacls.exe. Cacls.exe non riconosce le etichette obbligatorie.

È possibile usare Icacls per visualizzare e impostare il livello di integrità per un file. Icacls visualizza il SID a livello di integrità per un file se il file ha un'etichetta obbligatoria esplicita ACE. Icacls non mostra il SID del livello di integrità per il livello di integrità predefinito implicito. Icacls userà i criteri di integrità NO_WRITE_UP solo quando si imposta il livello di integrità di un file.

L'immagine seguente mostra un esempio di uso di Icacls per visualizzare o impostare il livello di integrità di un file.

Figura 11 Icacls e etichette obbligatorie