是否有生成SDDL（安全描述符定义语言）字符串的工具？我想通过Windows的安全属性表或类似的东西创建它们。
答案 0 :(得分：15)
一种方法是在文件上设置ACL（使用标准属性表 - 即右键单击并选择Properties，然后转到Security选项卡），然后使用{{1}以SDDL格式显示生成的ACL。
答案 1 :(得分：2)
对于那些想要获取注册表项权限的SDDL字符串的用户，可以使用PowerShell：
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List