29、Windows安全实用工具介绍

Windows安全实用工具介绍

1. AccessChk工具详解

1.1 特权和账户权限报告

AccessChk可以使用–a选项报告特权和账户权限。特权赋予账户系统级别的能力，与特定对象无关，例如SeBackupPrivilege允许账户绕过访问控制读取对象；账户权限决定谁可以登录系统以及如何登录，如SeRemoteInteractiveLogonRight是通过远程桌面登录所需的权限。特权列在访问令牌中，而账户权限不在。

使用示例如下：
- 列出所有特权、账户权限以及分配的账户：

accesschk -a *

• 列出指定账户的所有特权和账户权限，例如Power Users组：

accesschk -a "power users" *

• 列出拥有特定特权或账户权限的所有账户，例如SeDebugPrivilege：

accesschk -a sedebugprivilege

1.2 访问权限搜索

AccessChk的强大功能之一是搜索授予特定用户或组访问权限的对象。可以使用以下选项进行搜索：
-