부록 B: Icacls 및 파일 무결성 수준
Icacls는 파일의 보안 설정을 관리하는 데 사용할 수 있는 명령줄 도구입니다. Icacls의 Windows Vista 버전은 파일에 대한 필수 레이블을 지원합니다.
참고
icacls.exe cacls.exe 이전 프로그램에 대한 업데이트입니다. Cacls.exe 필수 레이블을 인식하지 못합니다.
Icacls를 사용하여 파일의 무결성 수준을 보고 설정할 수 있습니다. 파일에 명시적 필수 레이블 ACE가 있는 경우 Icacls는 파일에 대한 무결성 수준 SID를 표시합니다. Icacls는 암시적 기본 무결성 수준에 대한 무결성 수준 SID를 표시하지 않습니다. Icacls는 파일의 무결성 수준을 설정할 때만 NO_WRITE_UP 무결성 정책을 사용합니다.
다음 이미지는 Icacls를 사용하여 파일의 무결성 수준을 보거나 설정하는 예제를 보여줍니다.
그림 11 Icacls 및 필수 레이블