| 对象 | 财务、人事、研发代码库、备份目录 |
|---|---|
| 检查 | 显式权限、继承、特殊权限 |
| 工具 | icacls 导出 + 差异比对 |
导出与检查示例
导出与检查示例
icacls 'D:\Data\Finance' /save perms.txt /t
# 对关键目录抽样核查：Everyone / Users 类组的写权限大目录树逐级审计成本高：按数据分级抽样，敏感目录全量。
NTFS 权限检查
NTFS（或文件系统）权限决定实际访问效果：重点核查敏感目录的继承关系、显式授权与权限过度下放。
易错点
- 只查共享层忽略 NTFS 层叠加结果
- 采样离群值直接定性，未做全量核对
数据来源与参考
- Microsoft Learn（icacls）
- CIS Benchmarks（Windows 文件权限）