Приложение Б. Уровни целостности файлов и Icacls

Icacls — это программа командной строки, которую можно использовать для управления параметрами безопасности файлов. Версия Icacls для Windows Vista поддерживает обязательные метки для файлов.

Примечание

icacls.exe — это обновление более старой программы, cacls.exe. Cacls.exe не распознает обязательные метки.

Вы можете использовать Icacls для просмотра и задания уровня целостности файла. Icacls отображает идентификатор безопасности уровня целостности для файла, если файл имеет явно обязательную метку ACE. Icacls не отображает идентификатор безопасности уровня целостности для неявного уровня целостности по умолчанию. Icacls будет использовать политику целостности NO_WRITE_UP только при задании уровня целостности файла.

На следующем рисунке показан пример использования Icacls для просмотра или задания уровня целостности файла.

Рис. 11 Icacls и обязательные метки