cacls.exe

描述：cacls.exe是顯示或者修改文件的訪問控制表(ACL)。

屬於：Microsoft(R) Windows(R) Operating System

系統進程：否

使用網絡：否

硬件相關：否

常見錯誤：未知N/A

內存使用：未知N/A

安全風險(0-5)：0

間諜軟件：否

廣告軟件：否

病毒：否

木馬：否

修改權限，刪除所有的用户只保存Administrators 和SYSTEM為所有權限.

使用方法：雖然它是一個基於命令行的命令，使用起來有點繁瑣，但只要你合理利用，也會在提高系統安全性方面起到很好的效果。Cacls命令使用格式如下：

Cacls filename [/T] [/E] [/C] [/G user:perm] [/R user [...]] [/P user:perm [...]] [/D user [...]]

Filename——顯示訪問控制列表（以下簡稱ACL）；

/T——更改當前目錄及其所有子目錄中指定文件的 ACL；

/E—— 編輯 ACL 而不替換；

/C——在出現拒絕訪問錯誤時繼續；

/G user:perm——賦予指定用户訪問權限。Perm 可以是R（讀取）、W（寫入）、C（更改，寫入）、F （完全控制）；

/R user——撤銷指定用户的訪問權限(僅在與 /E 一起使用)；

/P user:perm——替換指定用户的訪問權限；/D user——拒絕指定用户的訪問。

1．查看目錄和ACL

以Windows XP系統為例，筆者使用Cacls命令查看E盤CCE目錄訪問控制權限。點擊“開始→運行”，在運行對話框中輸入“CMD”命令，彈出命令提示符對話框，在“E:\＞”提示符下輸入“Cacls CCE”命令，接着就會列出Windows XP系統中用户組和用户對CCE目錄的訪問控制權限項目。如果想查看CCE目錄中所有文件訪問控制權限，輸入“Cacls cce\?.?”命令即可。

2．修改目錄和ACL

設置用户訪問權限：我們經常要修改目錄和文件的訪問權限，使用Cacls命令就很容易做到。下面要賦予本機用户Chenfeng對E盤下CCE目錄及其所有子目錄中的文件有完全控制權限。在命令提示符對話框中輸入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。

替換用户訪問權限：將本機用户Chenfeng的完全控制權限替換為只讀權限。在命令提示符對話框中輸入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。

撤銷用户訪問權限：要想撤銷本機用户Chenfeng對該目錄的完全控制權限也很容易，在命令提示符中運行“Cacls CCE /t /e /c /r Chenfeng ”即可。

拒絕用户訪問：要想拒絕用户Chenfeng訪問CCE目錄及其所有子目錄中的文件，運行“Cacls CCE /t /e /c /d Chenfeng”即可。

以上只是簡單介紹Cacls命令的使用，建議大家親自嘗試一下，你會發現它還有很多奇妙的功能。

該功能一般只是專業人員使用，普通用户慎用。