附錄 B：Icacls 和檔案完整性層級

Icacls 是命令列工具，可用來管理檔案的安全性設定。 Windows Vista 版本的 Icacls 支援檔案上的強制標籤。

注意

icacls.exe是較舊程式的更新，cacls.exe。 Cacls.exe無法辨識強制標籤。

您可以使用 Icacls 來檢視和設定檔案的完整性層級。 如果檔案具有明確的強制標籤 ACE，Icacls 會顯示檔案的完整性層級 SID。 Icacls 不會顯示隱含預設完整性層級的完整性層級 SID。 只有在設定檔案的完整性層級時，Icacls 才會使用NO_WRITE_UP完整性原則。

下圖顯示使用 Icacls 檢視或設定檔案完整性層級的範例。

圖 11 Icacls 和必要標籤