Существует ли инструмент для генерации строк SDDL (язык описания дескриптора безопасности)?

Question

Существует ли инструмент для генерации строк SDDL (язык описания дескриптора безопасности)?Я хотел бы создать их через лист свойств безопасности Windows или что-то подобное.

Answer 1

Один из способов - установить ACL для файла (используя стандартную таблицу свойств - т.е. щелкните правой кнопкой мыши и выберите Properties, затем перейдите на вкладку Security), а затем используйте CACLS filename /S, чтобы отобразить полученный ACL. в формате SDDL.

Answer 2

Для тех, кто хочет получить строку SDDL для разрешений ключей реестра, вы можете использовать PowerShell:

Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List