Get-Acl pomoże szybko sprawdzić uprawnienia zarówno do plików/katalogów jak i kluczy w rejestrze

Get-Acl

Wstęp

Wynik Get-Acl warto przekierować do Format-List (fl) lub Out-GridView (ogv) dla wygodnego czytania.

Przykładowe uprawnienia do HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:

Przykładowe uprawnienia do C:\:

Linki

• web · https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.security/get-acl — dokumentacja Get-Acl, którą warto przejrzeć, ciekawe przykłady
• video · https://youtu.be/qjfJh-B8Beg — Dark Lord vs Sigma Guard część II, w której wspólnie z Grzegorzem Tworkiem poruszyliśmy temat uprawnień przy okazji backdoorowania Windowsów