CACLS: Exibe ou modifica listas de controle de acesso de arquivos.

O`CACLS`-Comando.`CACLS`(Alterar listas de controle de acesso) foi usado para gerenciar permissões de acesso a arquivos e diretórios no Windows. Observe, entretanto, que nas versões mais recentes do Windows o comando é executado`ICACLS`foi substituído para fornecer recursos expandidos e controles aprimorados. Aqui estão alguns exemplos com comentários para isso`ICACLS`-Comando, o`CACLS`substituído: Exemplo 1: visualizar permissões de acesso para um arquivo:

ICACLS arquivo.txt

Descrição: Este comando exibe as permissões de acesso atuais para o arquivo "Arquivo.txt". Exemplo 2: Alterando permissões de acesso para um diretório recursivamente:

ICACLS diretório /grant do utilizador:(OI)(CI)M

Descrição: Este comando dá ao usuário direitos totais de acesso (`M`para Modificar) para o diretório "Diretório" e todos os arquivos e subdiretórios nele contidos. Exemplo 3: visualizar permissões de acesso para uma pasta, incluindo permissões herdadas:

ICACLS Pasta /inheritance:e

Descrição: Isso exibe as permissões de acesso para a pasta Pasta e todos os itens dentro dela, com permissões herdadas também listadas. Exemplo 4: Alterando as permissões de acesso de um arquivo enquanto assume a propriedade:

ICACLS arquivo.txt /setowner do utilizador

Descrição: Este comando altera as permissões de acesso para "Arquivo.txt" e atribui a propriedade do arquivo ao usuário. Exemplo 5: Salvar e restaurar permissões de acesso para um diretório:

ICACLS diretório /save Permissões.txt
ICACLS outro_diretório /restore Permissões.txt

Descrição: É aqui que as permissões de acesso para "Diretório" são salvas e depois restauradas para "OtherDirectory". Observe que o uso correto de`ICACLS`ou`CACLS`requer privilégios administrativos e as alterações nos privilégios devem ser feitas com cautela para evitar consequências indesejadas.

Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.

C:\\Windows>


OBSERVAÇÃO: o Cacls foi substituído, use Icacls.

Exibe ou modifica listas de controle de acesso (ACLs) de arquivos

CACLS nome do arquivo [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C] [/G usuário:perm]
[/R usuário [...]] [/P usuário:perm [...]]
[/D usuário [...]]
nome do arquivo Exibe ACLs.
/T Alterar ACLs de arquivos especificados no
diretório atual e em todos os subdiretórios.
/L Trabalhar no Vínculo Simbólico versus o destino
/M Alterar ACLs de volumes montados em um diretório
/S Exibir a cadeia de caracteres SDDL para a DACL.
/S:SDDL Substituir as ACLs especificadas na cadeia de
caracteres SDDL (não é válido com /E, /G, /R, /P ou 
/D).
/E Editar a ACL em vez de substituí-la.
/C Continuar nos erros de acesso negado.
/G usuário:perm Conceder direitos de acesso do usuário especificados.
Perm pode ser: R Ler
W Gravar
C Alterar (gravar)
F Controle total
/R usuário Revogar direitos de acesso do usuário especificados
(apenas é válido com /E).
/P usuário:perm Substituir direitos de acesso do usuário especificados.
Perm pode ser: N Nenhuma
R Ler
W Gravar
C Alterar (gravar)
F Controle total
/D usuário Negar acesso de usuário especificado.
Caracteres curinga podem ser usados para especificar mais de um arquivo
em um comando. Você pode especificar mais de um usuário em um comando.

Abreviações:
CI - Herança de Contêiner.
O ACE será herdado pelos diretórios.
OI - Herança de Objeto.
O ACE será herdado por ar=


-¦t¹

Sim, existem alguns pontos e considerações importantes que você deve ter em mente ao fazer o`ICACLS`- ou`CACLS`-Comandos para usar no prompt de comando do Windows: 1. Direitos de administrador: A alteração das permissões de acesso requer direitos de administrador. Certifique-se de executar o Prompt de Comando como administrador para acessar todos os recursos do`ICACLS`ou`CACLS`para poder acessar. 2. Compreendendo a sintaxe: A sintaxe de`ICACLS`e`CACLS`pode ser complexo. Entenda a ordem correta e o uso dos parâmetros. Você pode usar a ajuda dos comandos`ICACLS /?`ou`CACLS /?`Veja para mais informações. 3. Cuidado ao alterar permissões: Adicionar ou remover permissões de acesso pode ter um impacto significativo na funcionalidade do sistema. Certifique-se de compreender as alterações pretendidas e ajustar as permissões de acordo. 4. Backup: Se você fizer grandes alterações nas permissões de acesso, é aconselhável criar um backup previamente. Isso permite a recuperação em caso de problemas. 5. Alterações recursivas: Ao alterar permissões em um diretório que contém subdiretórios e arquivos, considere usar o parâmetro`/T`ou`/inheritance:r`para aplicar as alterações recursivamente. 6. Garantindo a propriedade: Às vezes, as permissões relacionadas à propriedade precisam ser alteradas.`ICACLS`permite propriedade com o parâmetro`/setowner`mudar. 7. Controle sobre herança: Entenda como funciona a herança de permissão (`/inheritance`) para garantir que os direitos de acesso desejados sejam transferidos corretamente para subdiretórios e arquivos. 8. Minimize os riscos de segurança: Altere as permissões com cuidado e evite conceder permissões amplas habitualmente. Permissões desnecessárias podem representar riscos de segurança. 9. Registro: Se você fizer alterações importantes nas permissões, é aconselhável registrar as alterações. Isso torna mais fácil monitorar e diagnosticar problemas. 10. Observe as dependências da versão: Observe que`CACLS`em versões mais recentes do Windows`ICACLS`foi substituído. Usar`ICACLS`quando estiver disponível para se beneficiar de recursos avançados. Antes de fazer qualquer alteração nas permissões de acesso, você deve compreender as implicações e garantir que as alterações feitas estejam em conformidade com as políticas e práticas recomendadas de segurança do seu sistema.