icacls : Contrôle d'accès pour les fichiers et les répertoires

Commande Windows icacls : Afficher, modifier, sauvegarder ou restaurer les listes de contrôle d'accès pour les fichiers et les répertoires.

04.03.2023 : Pierre Pinard.

Commande Windows icacls : Afficher, modifier, sauvegarder ou restaurer les listes de contrôle d'accès pour les fichiers et les répertoires.

Commande Windows ICACLS :

icacls affiche ou modifie les listes de contrôle d’accès discrétionnaire (DACL) sur les fichiers spécifiés et applique les DACL stockées aux fichiers des répertoires spécifiés.

icacls remplace la commande cacls désormais déconseillée.

Objectif de la commande Windows ICACLS

icacls signifie « Integrity Control Access Control List » (en français « Liste de contrôle d'accès de contrôle d'intégrité »). Windows Server 2003 Service Pack 2 et versions ultérieures incluent icacls, un utilitaire de ligne de commande intégré qui peut afficher, modifier, sauvegarder et restaurer les ACL (« Access Control List » — en français « Liste de contrôle d'accès ») des fichiers et des dossiers, ainsi que définir les niveaux d'intégrité et de propriété depuis la version Vista de Windows et ses versions ultérieures. Cependant icacls n'est pas un remplacement complet de cacls. Par exemple, icacls ne prend pas en charge la syntaxe SDDL (Security Descriptor Definition Language) directement, via les paramètres de ligne de commande (uniquement avec l'option /restore).

Syntaxe de la commande Windows ICACLS

icacls <filename> [/grant[:r] <sid>:<perm>[...]] [/deny <sid>:<perm>[...]] [/remove[:g|:d]] <sid>[...]] [/t] [/c] [/l] [/q] [/setintegritylevel <Level>:<policy>[...]]
icacls <directory> [/substitute <sidold> <sidnew> [...]] [/restore <aclfile> [/c] [/l] [/q]]

Mode d'emploi de la commande Windows ICACLS (Commutateurs - Paramètres - Switchs)

• Les SID peuvent être sous la forme d’un nom numérique ou d’un nom convivial. Si vous utilisez une forme numérique, vous devez apposer le caractère générique * au début du SID.

• Cette commande conserve l’ordre canonique des entrées ACE comme suit :

  • Refus explicites

  • Autorisations explicites

  • Refus hérité

  • Autorisations héritées

• L' <perm> option est un masque d’autorisation qui peut être spécifié sous l’une des formes suivantes :

  • Une séquence de droits simples :

    • F -accès complet

    • M-modifier l’accès

    • RX -lecture et exécution d’accès

    • R -accès en lecture seule

    • W -accès en écriture seule

  • Liste séparée par des virgules entre parenthèses de droits spécifiques :

    • D -supprimer

    • RC -contrôle de lecture

    • WDac -écriture DAC

    • Propriétaire de l’écriture WO

    • S -synchroniser

    • Sécurité du système d’accès en tant que

    • Ma -maximum autorisé

    • GR -lecture générique

    • GW -écriture générique

    • GE -exécution générique

    • GA -générique tout

    • Bureau à distance -lire le répertoire de données/liste

    • WD -écrire des données/ajouter un fichier

    • Ad -ajouter des données/ajouter un sous-répertoire

    • Rea -lire les attributs étendus

    • WEA -écrire des attributs étendus

    • X -exécuter/parcourir

    • DC -supprimer un enfant

    • RA -attributs de lecture

    • Wa -attributs d’écriture

  • Les droits d’héritage peuvent précéder l’une ou l’autre des <perm> formes, et elles s’appliquent uniquement aux répertoires :

    • (OI) -l’objet hérite

    • (Ci) -conteneur Inherit

    • (E/s) -hériter uniquement

    • (NP) -ne pas propager l’héritage

Exemple(s) d'utilisation(s) de la commande Windows ICACLS

Pour enregistrer les listes DACL pour tous les fichiers du répertoire C:\Windows et de ses sous-répertoires dans le fichier ACLFile, tapez :

icacls c:\windows\* /save aclfile /t

Pour restaurer les listes DACL pour chaque fichier dans ACLFile qui existe dans le répertoire C:\Windows et ses sous-répertoires, tapez :

icacls c:\windows\ /restore aclfile

Pour accorder à l’utilisateur User1 les autorisations de suppression et d’écriture DAC dans un fichier nommé Test1, tapez :

icacls test1 /grant User1:(d,wdac)

Pour accorder à l’utilisateur les autorisations S-1-1-0 supprimer et écrire DAC dans un fichier nommé test2, tapez :

icacls test2 /grant *S-1-1-0:(d,wdac)

Annonce

Annonce

1. ↑ [1] Le tableau suivant décrit les notations utilisées dans la syntaxe de toutes les commande Windows.
   
   

   Notation	Signification
   /?	Utilisé après le nom de la commande, séparé par un espace, affiche l'aide (le mode d'emploi) de la commande (syntaxe et signification des divers commutateurs [switchs]).
   Texte sans parenthèses ni accolades	Articles que vous devez taper comme indiqué
   <Texte entre chevrons>	Espace réservé pour lequel vous devez fournir une valeur
   [Texte entre crochets]	Éléments facultatifs
   {Texte à l'intérieur d'accolades}	Ensemble d'éléments requis; choisissez-en un
   Barre verticale (|)	Séparateur pour les articles mutuellement exclusifs; choisissez-en un
   Ellipse (…)	Articles pouvant être répétés