AccessChk 6.1

AccessChk позволяет администраторам видеть, какие обращения к определенным пользователям или группам имеют ресурсы, включая файлы, каталоги, ключи реестра, глобальные объекты и службы Windows.

AccessChk использует Windows Powershell и должен запускаться из командной строки. Он ориентирован на системных администраторов и ИТ-специалистов и должен запускаться из соответствующего каталога.

Команды поддерживаемые программой:

-aName - это права учетной записи Windows. Укажите "*" как имя, чтобы показать все права, назначенные пользователю. Обратите внимание, что при указании конкретного права отображаются только группы и учетные записи, назначенные справа.
-cName - это служба Windows, например. SSDPSRV. Укажите "*" как имя, чтобы показать все службы и "scmanager", чтобы проверить безопасность диспетчера управления сервисом.
-d Только каталоги процессов или ключи верхнего уровня
-e Показывать явно установленные уровни целостности (только для Windows Vista Vista и выше)
-f Если после -p отображается полная информация о токенах процесса, включая группы и привилегии. В противном случае это список разделенных запятыми учетных записей для фильтрации с выхода.
-h Name - это общий ресурс файла или принтера. Укажите '*' как имя для отображения всех записей.
-i Ignore объекты с только унаследованными ACE при сбрасывании списков управления полным доступом.
-k Name - это ключ реестра, например. hklmsoftware
-l Показать полный дескриптор безопасности. Добавьте -i, чтобы игнорировать унаследованные ACE.
-n Показать только объекты, у которых нет доступа
-o Name - это объект в пространстве имен Object Manager (по умолчанию - root). Чтобы просмотреть содержимое каталога, укажите имя с завершающей обратной косой чертой или add -s. Добавьте -t и тип объекта (например, раздел), чтобы увидеть только объекты определенного типа.
-p Name - это имя процесса или PID, например. Cmd.exe (укажите "*" как имя, чтобы показать все процессы). Добавьте -f, чтобы отобразить полную информацию о токенах процесса, включая группы и привилегии. Добавить -t для отображения тем.
-q Опустить Banner
-r Показать только объекты, имеющие доступ на чтение
-s Recurse
-t Object-фильтр, например. "раздел"
-u Suppress errors
-v Verbose (включает уровень целостности Windows Vista)
-w Показать только объекты, имеющие доступ на запись
Ссылка: https://downloa..com/files/AccessChk.zip