无忧启动论坛»论坛 › ::启动制作:: › 脚本讨论区 › 谁有SubInACL.exe这个设置安全权限的工具

谁有SubInACL.exe这个设置安全权限的工具

查看数: 4084 | 评论数: 22 | 收藏 4

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

yjqd

发布时间: 2023-9-26 09:56

正文摘要:

谁有SubInACL.exe这个设置安全权限的工具，它是微软的命令行工具，和SetACL.exe类似

无犹启动 发表于 2023-10-29 17:04:03

学习学习了

rbwrbw 发表于 2023-10-14 13:24:22

没用过

ebook 发表于 2023-10-10 13:32:11

感谢分享

hsyxp 发表于 2023-9-27 19:41:38

学习了！

hsyxp 发表于 2023-9-27 19:41:12

谢谢分享！

kala2018 发表于 2023-9-27 19:17:52

进来学习一下，谢谢大佬

2010hook 发表于 2023-9-27 01:02:38

yjqd 发表于 2023-9-27 00:53
subinacl /subkeyreg "HKEY_CURRENT_USER\Software\a" /revoke=TA /grant=TA=F

成功了，只是TA的权限 ...

哦哦，那好啊。
我习惯用SID而不用英文用户名，SID可以全球通用，改名也生效。

yjqd 发表于 2023-9-27 00:53:51

2010hook 发表于 2023-9-27 00:30
不是“再加”，就这一条即可。

subinacl /subkeyreg "HKEY_CURRENT_USER\Software\a" /revoke=TA /grant=TA=F

成功了，只是TA的权限应用于：该项及其子项。没有“该对象及其子对象"可供选择

点评

2010hook

哦哦，那好啊。我习惯用SID而不用英文用户名，SID可以全球通用，改名也生效。详情回复发表于 2023-9-27 01:02

2010hook 发表于 2023-9-27 00:30:38

yjqd 发表于 2023-9-27 00:21
我也想过再加 /grant
---------------------------------------------------------------------
设置项 ...

不是“再加”，就这一条即可。

点评

yjqd

subinacl /subkeyreg "HKEY_CURRENT_USER\Software\a" /revoke=TA /grant=TA=F 成功了，只是TA的权限应用于：该项及其子项。没有“该对象及其子对象"可供选择详情回复发表于 2023-9-27 00:53

yjqd 发表于 2023-9-27 00:21:55

2010hook 发表于 2023-9-27 00:13
SubInACL都可以实现，Subinacl.exe /noverbose /grant ... 直接重新赋予子项目权限就行了。
SubACL你用 ...

我也想过再加 /grant
---------------------------------------------------------------------
设置项a的所有用户取消继承，也就是在高级面板中，取消了勾选"包括可从该对象的父项继承的权限"
SetACL.exe -on "HKEY_CURRENT_USER\Software\a" -ot reg -actn setprot -op "dacl:p_c;sacl:p_c"

设置项a的所有用户被删除
SetACL.exe -on "HKEY_CURRENT_USER\Software\a" -ot reg -actn setprot -op "dacl:p_nc;sacl:p_nc"

点评

2010hook

不是“再加”，就这一条即可。详情回复发表于 2023-9-27 00:30

2010hook 发表于 2023-9-27 00:13:43

yjqd 发表于 2023-9-27 00:01
不好意思，我是用在注册表：HKEY_CURRENT_USER\Software\a
用SetACL.exe倒是实现了上述目的，用SubInACL ...

SubInACL都可以实现，Subinacl.exe /noverbose /grant ... 直接重新赋予子项目权限就行了。
SubACL你用什么命令实现？给出一条完整命令看看。

点评

yjqd

我也想过再加 /grant --------------------------------------------------------------------- 设置项a的所有用户取消继承，也就是在高级面板中，取消了勾选"包括可从该对象的父项继承的权限" SetACL.exe -on "H 详情回复发表于 2023-9-27 00:21

yjqd 发表于 2023-9-27 00:01:02