Apêndice B: Icacls e Níveis de Integridade do Arquivo

O Icacls é uma ferramenta de linha de comando que você pode usar para gerenciar as configurações de segurança em arquivos. A versão do Windows Vista da Icacls dá suporte a rótulos obrigatórios em arquivos.

Observação

icacls.exe é uma atualização para um programa mais antigo, cacls.exe. Cacls.exe não reconhece rótulos obrigatórios.

Você pode usar o Icacls para exibir e definir o nível de integridade de um arquivo. O Icacls exibe o SID de nível de integridade de um arquivo se o arquivo tiver um ACE de rótulo obrigatório explícito. O Icacls não mostra o SID de nível de integridade para o nível de integridade padrão implícito. O Icacls usará a política de integridade NO_WRITE_UP somente ao definir o nível de integridade de um arquivo.

A imagem a seguir mostra um exemplo de como usar Icacls para exibir ou definir o nível de integridade de um arquivo.

Figura 11 Icacls e rótulos obrigatórios