附录 B：Icacl 和文件完整性级别

Icacls 是一个命令行工具，可用于管理文件的安全设置。 Windows Vista 版本的 Icacls 支持对文件使用强制标签。

注意

icacls.exe是对较旧程序的更新，cacls.exe。 Cacls.exe无法识别强制标签。

可以使用 Icacls 查看和设置文件的完整性级别。 如果文件具有显式强制标签 ACE，则 Icacls 会显示文件的完整性级别 SID。 Icacls 不显示隐式默认完整性级别的完整性级别 SID。 仅当设置文件的完整性级别时，Icacls 才会使用NO_WRITE_UP完整性策略。

下图显示了使用 Icacls 查看或设置文件完整性级别的示例。

图 11 Icacl 和必需标签