一、Caclsexe命令的使用
这是一个在Windows 2000/XP/Server 2003 *** 作系统下都可以使用的命令，作用是显示或者修改
文件的访问控制表，在命令中可以使用通配符指定多个文件，也可以在命令中指定多个用户。
命令语法如下：Cacls filename [/T] [/E] [/C] [/G usererm] [/R user []] [/P usererm []] [/D user []]
Filename：显示访问控制列表(以下简称ACL)
/T：更改当前目录及其所有子目录中指定文件的ACL
/E：编辑ACL而不替换
/C：在出现拒绝访问错误时继续
/G Userer:perm：赋予指定用户访问权限，Perm代表不同级别的访问权限，其值可以是R(读取)、W(写入)、C(更改，写入)、F(完全控制)等。
/R user：撤销指定用户的访问权限，注意该参数仅在与“/E”一起使用时有效。
/P user：perm：替换指定用户的访问权限，perm的含义同前，但增加了“N(无)”的选项。
/D user：拒绝指定用户的访问。
①：查看文件夹的访问控制权限
查看C:\ruery文件夹的访问控制权限,那么只需要在"开始→运行"对话框或切换到命令提示符模式下,键入如下命令:
Cacls C:\ruery此时，我们会看到所有用户组和用户对C:\ruery文件夹的访问控制权限项目
CI表示ACE会由目录继承
OI表示ACE会由文件继承
IO表示ACI不适用于当前文件或目录
每行末尾的字母表示控制权限，例如"F"表示完全控制,"C"表示更改,"W"表示写入"R"表示读取如果你希望查看该文件夹中所有文件(包括子文件夹中的文件)的访问控制权限(见图1)，可以键入"Cacls C:\ruery "命令
②:修改文件夹的访问控制权限
假如你希望给予本地用户ruery完全控制C:\ruery文件夹及子文件夹中所有文件的访问权限，只需要键入如下命令:
Cacls C:\ruery /t /e /c /g ruery:F
"/t"表示修改文件夹及子文件夹中所有文件的ACL
"/e"表示仅做编辑工作而不替换
"/c"表示在出现拒绝访问错误时继续
"/g ruery:F"表示给予本地用户ruery以完全控制的权限
"f"代表完全控制，如果只是希望给予读取权限，那么应当是"r"
③:撤销用户的访问控制权限
如果你希望撤销ruery用户对C:\ruery文件夹及其子文件夹的访问控制权限，可以键入如下命令：
cacls C:\ruery /t /e /c /r ruery如果只是拒绝用户的访问，那么可以键入如下命令：
cacls C:\ruery /t /e /c /d ruery
caclsexe c:\windows\system32\netexe /c /e /t /g administrators:F
caclsexe c:\windows\system32\dllcache\netexe /c /e /t /g administrators:Fcaclsexe c:\windows\system32\netexe /c /e /t /g everyone:F
caclsexe c:\windows\system32\dllcache\netexe /c /e /t /g everyone:Fcaclsexe c:\windows\system32\netexe /c /e /t /g system:F
caclsexe c:\windows\system32\dllcache\netexe /c /e /t /g system:Fcaclsexe c:\windows\system32\netexe /c /e /t /g administrator:F
caclsexe c:\windows\system32\dllcache\netexe /c /e /t /g administrator:F
caclsexe c: /e /t /g everyone:F #把d盘设置为everyone可以浏览
caclsexe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览
caclsexe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览
caclsexe f: /e /t /g everyone:F #把f盘设置为everyone可以浏览
二、使用增强工具xcalsexe
在windows 2000资源工具包中，微软还提供了一个名为xcaclsexe的文件控制权限修改工具，其功能较caclsexe更为强大，可以通过命令行设置所有可以在windows资源管理器中访问到的文件系统
安全选项，我们可以从[url]>分类: 电脑/网络
问题描述:
我重装系统后电脑每个盘里都有一个这样的文件夹，名字为：System Volume Information，还有个：Recycled样子和用途都是回收站，在那有倒没什么，只是他老占好大一部分空间，开机进里面没什么东西一人就有好几十M．怎么删掉他呀，我觉的是我的盘有问题，不知道这个东东对电脑是好还是坏．
解析:
System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
这里涉及到“系统还原”,“系统还原”是Windows XP最实用的功能之一，它采用“快照”的方式记录下系统在特定时间的状态信息，也就是所谓的“还原点”，然后在需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也叫手动还原点。随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空间越来越少，最后还要被警告“磁盘空间不足”
1、在“我的电脑”图标上点右键，选择属性
2、选择系统还原选项卡
3、将“在所有驱动器上关闭系统还原”打勾确定后即可
4、关闭“系统还原”后，就可以将该驱动器根目录下的“System Volume Information”文件夹删除。
如何获得对 System Volume Information 文件夹的访问
概要
本文描述如何获得对 System Volume Information 文件夹的访问。System Volume Information 文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。出于疑难解答的目的，您可能需要获得对该文件夹的访问。
更多信息
要获得对 System Volume Information 文件夹的访问，请遵循相应章节中的步骤。
使用 FAT32 文件系统的 Windows XP Professional 或 Windows XP Home Edition
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的 *** 作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 单击确定。
6 双击以打开根目录中的 System Volume Information 文件夹。
在域上使用 NTFS 文件系统的 Windows XP Professional
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的 *** 作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 单击确定。
6 右击根文件夹中的 System Volume Information 文件夹，然后单击"共享和安全"。
7 单击安全性选项卡。
8 单击添加，然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置（本地帐户或来自域）。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
9 双击以打开根目录中的 System Volume Information 文件夹。
在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的 *** 作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 清除"使用简单文件共享（推荐）"复选框。
6 单击确定。
7 右击根文件夹中的 System Volume Information 文件夹，然后单击属性。
8 单击安全性选项卡。
9 单击添加，然后键入要授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
10 双击以打开根目录中的 System Volume Information 文件夹。
备注：现在 Windows XP Home Edition 的用户可以在正常模式下访问 System Volume Information 文件夹。
在使用 NTFS 文件系统的 Windows XP Home Edition 中还可以使用 Cacls 工具，该工具是一个命令行工具，用来显示或修改文件或文件夹的访问控制列表 (ACL)。有关 Cacls 工具的更多信息（包括用法和命令选项），请在"帮助"和"支持中心"中搜索"cacls"。
1 单击开始，单击运行，键入 cmd，然后单击确定。
2 确保您位于要获得 System Volume Information 文件访问权的那个分区的根文件夹中。例如，若要获得 C:\System Volume Information 文件夹的访问权，确保位于驱动器 C 的根文件夹中（在"C:\"提示符处）。
3 键入下面的行，然后按 ENTER 键：
cacls " driveletter :\System Volume Information" /E /G username :F
确保键入此处所示的引号。该命令将具有"完全控制"权限的指定用户添加到文件夹。
4 双击以打开根目录中的 System Volume Information 文件夹。
5 如果在疑难解答后需要移除权限，请在命令提示处键入下行：
cacls " driveletter :\System Volume Information" /E /R username
该命令将移除指定用户的所有权限。
将计算机重新启动到安全模式时，下列步骤同样有效，因为计算机在安全模式下运行时，简单文件共享会自动关闭。
1 打开"我的电脑"，右击 System Volume Information 文件夹，然后单击属性。
2 单击安全性选项卡。
3 单击添加，然后键入要授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。
4 单击确定，然后单击确定。
5 双击 System Volume Information 文件夹以打开它。System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
“系统还原”是Windows XP最实用的功能之一，它采用“快照”的方式记录下系统在特定时间的状态信息，也就是所谓的“还原点”，然后在需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也叫手动还原点。随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空间越来越少，最后还要被警告“磁盘空间不足”
1、在“我的电脑”图标上点右键，选择属性
2、选择系统还原选项卡
3、将“在所有驱动器上关闭系统还原”打勾确定后即可
4、关闭“系统还原”后，就可以将该驱动器根目录下的“System Volume Information”文件夹删除。
如何获得对 System Volume Information 文件夹的访问
概要
本文描述如何获得对 System Volume Information 文件夹的访问。System Volume Information 文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。出于疑难解答的目的，您可能需要获得对该文件夹的访问。
更多信息
要获得对 System Volume Information 文件夹的访问，请遵循相应章节中的步骤。
使用 FAT32 文件系统的 Windows XP Professional 或 Windows XP Home Edition
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 单击确定。
6 双击以打开根目录中的 System Volume Information 文件夹。
在域上使用 NTFS 文件系统的 Windows XP Professional
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 单击确定。
6 右击根文件夹中的 System Volume Information 文件夹，然后单击"共享和安全"。
7 单击安全性选项卡。
8 单击添加，然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置（本地帐户或来自域）。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
9 双击以打开根目录中的 System Volume Information 文件夹。
在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional
1 单击开始，然后单击我的电脑。
2 在工具菜单上，单击文件夹选项。
3 在查看选项卡上，单击"显示隐藏文件或文件夹"。
4 清除"隐藏受保护的作系统文件（推荐）"复选框。在提示您确定更改时，单击是。
5 清除"使用简单文件共享（推荐）"复选框。
6 单击确定。
7 右击根文件夹中的 System Volume Information 文件夹，然后单击属性。
8 单击安全性选项卡。
9 单击添加，然后键入要授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
10 双击以打开根目录中的 System Volume Information 文件夹。
备注：现在 Windows XP Home Edition 的用户可以在正常模式下访问 System Volume Information 文件夹。
在使用 NTFS 文件系统的 Windows XP Home Edition 中使用 CACLS
在使用 NTFS 文件系统的 Windows XP Home Edition 中还可以使用 Cacls 工具，该工具是一个命令行工具，用来显示或修改文件或文件夹的访问控制列表 (ACL)。有关 Cacls 工具的更多信息（包括用法和命令选项），请在"帮助"和"支持中心"中搜索"cacls"。1 单击开始，单击运行，键入 cmd，然后单击确定。
2 确保您位于要获得 System Volume Information 文件访问权的那个分区的根文件夹中。例如，若要获得 C:\System Volume Information 文件夹的访问权，确保位于驱动器 C 的根文件夹中（在"C:\"提示符处）。
3 键入下面的行，然后按 ENTER 键：
cacls " driveletter :\System Volume Information" /E /G username :F
确保键入此处所示的引号。该命令将具有"完全控制"权限的指定用户添加到文件夹。
4 双击以打开根目录中的 System Volume Information 文件夹。
5 如果在疑难解答后需要移除权限，请在命令提示处键入下行：
cacls " driveletter :\System Volume Information" /E /R username
该命令将移除指定用户的所有权限。
将计算机重新启动到安全模式时，下列步骤同样有效，因为计算机在安全模式下运行时，简单文件共享会自动关闭。1 打开"我的电脑"，右击 System Volume Information 文件夹，然后单击属性。
2 单击安全性选项卡。
3 单击添加，然后键入要授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。
4 单击确定，然后单击确定。
5 双击 System Volume Information 文件夹以打开它。
标准和扩展标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号 扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号作用：控制流量对网络统一管理流量允许、拒绝用 标准ACL对单以服务或协议控制允许、拒绝用 扩展ACL。
访问控制列表是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。通过灵活地增加访问控制列表，ACL可以当作一种网络控制的有力工具，用来过滤流入和流出路由器接口的数据包。
建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。在路由器的接口上配置访问控制列表后，可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测。
当我们要想阻止来自某一网络的所有通信流量，或者充许来自某一特定网络的所有通信流量，或者想要拒绝某一协议簇的所有通信流量时，可以使用标准访问控制列表来实现这一目标。标准访问控制列表检查路由的数据包的源地址，从而允许或拒绝基于网络、子网或主机的IP地址的所有通信流量通过路由器的出口。
扩展访问控制列表既检查数据包的源地址，也检查数据包的目的地址，还检查数据包的特定协议类型、端口号等。扩展访问控制列表更具有灵活性和可扩充性，即可以对同一地址允许使用某些协议通信流量通过，而拒绝使用其他协议的流量通过。
在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用一个字母或数字组合的字符串来代替前面所使用的数字。使用命名访问控制列表可以用来删除某一条特定的控制条目，这样可以让我们在使用过程中方便地进行修改。
在使用命名访问控制列表时，要求路由器的IOS在112以上的版本，并且不能以同一名字命名多个ACL，不同类型的ACL也不能使用相同的名字。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）