Есть ли инструмент для генерации строк SDDL (дескриптор безопасности дескриптора)? Я хотел бы создать их через лист безопасности Windows или что-то подобное.
Один из способов - установить ACL в файле (используя стандартную страницу свойств - то есть щелкнуть правой кнопкой мыши и выбрать Properties, затем перейти на вкладку Security), затем использовать CACLS filename /S для отображения итогового ACL в формате SDDL.
Для тех, кто хочет получить строку SDDL для разрешений реестра, вы можете использовать PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List