AccessChk
发布时间：2026-10-31 ｜ 浏览：1
访问此页面需要授权。 可以尝试 登录 或 更改目录 。
访问此页面需要授权。 可以尝试 更改目录 。
作者：Mark Russinovich
发布日期：2022 年 5 月 11 日
下载 AccessChk (1 MB) 立即 从 Sysinternals Live 运行。
为了确保其创建的环境是安全的，Windows 管理员通常需要了解特定用户或组对哪此类型的资源具有访问权限，资源包括文件、目录、注册表项、全局对象和 Windows 服务等。 AccessChk 能够以直观的界面和输出快速回答此类问题。
AccessChk 是一个控制台程序。 将 AccessChk 复制到可执行路径上。 键入“accesschk”会显示其使用语法。
如果指定用户或组名称和路径，AccessChk 将报告该帐户的有效权限；否则，它将显示安全描述符中引用的帐户的有效访问权限。
默认情况下，路径名称被解释为文件系统路径（使用 "\pipe\" 前缀来指定已命名的管道路径）。 对于每个对象，如果帐户具有读取权限， W 具有写入权限，以及两项权限中任何一项都没有，则 AccessChk 打印“ R ”。 -v 开关让 AccessChk 转储授予帐户的特定访问权限。
以下命令报告 Power 用户帐户对 \Windows\System32 中的文件和目录具有的访问权限：
此命令显示用户组中哪些 Windows 服务成员具有写入访问权限：
查看 HKLM\CurrentUser 下特定帐户无权访问的注册表项：
查看 HKLM\Software 密钥的安全性：
查看 Vista 上的 \Users\Mark 下具有显式完整性级别的所有文件：
查看每个人都可以修改的所有全局对象：
下载 AccessChk (1 MB) 立即 从 Sysinternals Live 运行。
上次更新时间为 2024-07-25