一、AccessChk权限查询

AccessChk权限查询

下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/accesschk

功能：获取用户对某个资源（包括文件，目录，注册表项，全局对象和Windows服务）的权限

使用方法

1.在cmd中找到保存“accesschk.exe”的文件夹

2.查询用户（组）对文件的权限（我的accesschk64.exe在D盘下）
2-1.查询所有用户：D:>accesschk64.exe c:\windows\system32
2-2.查询固定用户（如：User）：D:>accesschk64.exe “User” c:\windows\system32 (User大小写不敏感，也可去掉双引号)

3.查询用户（组）对服务的权限
3-1.查询固定用户所有服务：D:>accesschk64.exe User -c * （查询用户User的对所有服务的权限，使用通配符查询所有)
3-2.查询固定用户固定服务：D:>accesschk64.exe Users -c mServer（查询用户User对服务mServer的权限）
3-3.上述例子中-c换成-cr或-cw能够查询用户的r（读）或w（写）权限的服务

4.查询用户User对注册表hklm\software的权限 D:>accesschk64.exe -k User hklm\software