7 votes

Un moyen simple de supprimer les descripteurs de sécurité inutilisés ?

J'ai l'intention de réinstaller Windows prochainement. Tous les fichiers de mon disque D :, que je ne prévois pas d'effacer, auront des descripteurs de sécurité provenant de l'installation actuelle de Windows avec de nouveaux descripteurs de sécurité provenant de la nouvelle installation de Windows.

Existe-t-il un moyen de supprimer tous les descripteurs de sécurité de tous les dossiers et fichiers d'un lecteur autres que ceux créés par l'installation actuelle ? Veuillez m'indiquer comment procéder.

3voto

KCotreau Points 25345

L'icacls est la voie à suivre. Je pense que cela fera l'affaire, mais sinon, vous pouvez jouer avec les autres options :

icacls * /T /Q /C /RESET

http://technet.microsoft.com/en-us/library/cc753525(WS.10).aspx

1voto

PuppetMaster Points 11

Autres que les icacls fournis par Réponse de KCotreau ici, vous pouvez également gérer les descripteurs de sécurité via PowerShell. Vous pouvez commencer ici :

TechNeth : L'astuce PowerShell de la semaine : Travailler avec des descripteurs de sécurité

Notez en particulier que vous pouvez définir un descripteur de sécurité souhaitable pour un fichier et l'utiliser comme modèle pour tous les autres fichiers. C'est ce que font les commandes suivantes :

C:\>$MyNewACL = get-acl templatefile.txt
C:\>get-childitem x:\somefolder -recurse -force | set-acl -aclobject $MyNewACL

La première commande copiera les descriptions de sécurité du fichier templatefile.txt, que vous avez d'abord défini comme ayant les paramètres avec lesquels vous voulez repeupler un dossier. La deuxième commande effectue les changements réels à tous les fichiers de ce dossier dans le lecteur X (-recurse obtiendra les fichiers et les répertoires dans ce dossier, et -force obtiendra les fichiers cachés).

Voir aussi : Commande Set-Acl

0voto

Pascal Bourque Points 113

Si vous voulez que tous les contenus du disque aient les mêmes ACL, il suffit de les définir au niveau supérieur (le disque lui-même) et d'utiliser l'option de remplacement des ACL sur tous les sous-dossiers et fichiers (dans les préférences de sécurité avancées).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X