微软强大的命令行工具.doc

“文件和磁盘实用程序”系列共包含24款软件（实为23款，“PsFile”和“PsTools”为不同名称同一款软件）。一、AccessChk简介为了确保创建安全的环境，Windows?管理员通常需要了解特定用户或用户组对文件、目录、注册表项和?Windows?服务等资源具有哪种访问权限。AccessChk?能够通过直观的界面和输出快速回答这些问题。安装AccessChk?是控制台程序。将?AccessChk?复制到可执行路径。键入“accesschk”可显示其使用语法。AccessChk?可在?Windows?Vista、Win2K、Windows?XP?和?Server?2003（包括?x64?版本的?Windows）上运行。?用法用法：用法：accesschk?[-s][-e][-r][-w][-n][-v][[-k][-p][-c]|[-d]]?[用户名]?用户名?文件、目录、注册表项、服务-c?Name?是?Windows?服务，例如?ssdpsrv（指定“*”可显示所有服务）-d仅处理目录-e仅显示显式设置的完整性级别（仅限于?Windows?Vista）-k?Name?是注册表项，例如?hklm\software-n?仅显示没有访问权限的对象-p?Name?是进程名或?PID，例如?cmd.exe（指定“*”作为?name?可显示所有进程）-q省略标语-r仅显示具有读取访问权限的对象-s递归-v详细（包括?Windows?Vista?完整性级别）-w仅显示具有写入访问权限的对象如果指定用户名或用户组名，则?AccessChk?将报告该帐户的有效权限；否则，它将转储安全描述符。默认情况下，路径名被解释为文件系统路径。对于每个对象，AccessChk?在帐户具有读取、写入访问权限时分别输出?R、W，在帐户没有任何访问权限时不输出任何内容。-v?开关可使?AccessChk?转储授予帐户的特定访问权限。示例以下命令将报告?Power?Users?帐户对?\Windows\System32?中的文件和目录具有的访问权限：accesschk?power?users?c:\windows\system32以下命令显示?Users?组的成员对哪些?Windows?服务具有写入访问权限：accesschk?users?-cw?*?查看特定帐户对?HKLM\CurrentUser?下的哪些注册表项没有访问权限：accesschk?-kns?austin\mruss?hklm\software查看?HKLM\Software?项的安全性：accesschk?-k?hklm\software查看?Vista?中?\Users\Mark?下的所有具有显式完整性级别的文件：accesschk?-e?-s?c:\users\mark?下载?AccessChk?（46?KB）二、AccessEnum简介尽管基于?Windows?NT?的系统利用了灵活的安全模型，从而可以对安全和文件权限进行完全控制，但管理权限以使用户对文件、目录和注册表项具有适当的访问权限却可能很困难。没有可用来快速查看用户对目录树或注册表项树的访问权限的内置方法。?AccessEnum?使您片刻之内即可全面了解文件系统和注册表安全设置，必要时它可以成为帮助您查找安全漏洞和锁定权限的理想工具。?AccessEnum?可在?Windows?NT/2000/XP/2003?上运行。 工作原理AccessEnum?使用标准的?Windows?安全?API?向其列表视图中填写读取、写入和拒绝访问权限信息。???下载?AccessEnum?（51?KB）??下载?AccessEnum?汉化版（59?KB）三、CacheSet介绍CacheSet?是一个小程序，允许您处理系统文件缓存中的工作集参数。与?CacheMan?不同，CacheSet?可以在所有版本的?NT?上运行，而且在不对新?Service?Pack?版本进行修改的情况下也可运行。除了使您能够控制工作集大小的最小值和最大值，它还允许您重置缓存的工作集，强制它在必要时从一个最小的起点开始增长。仍然与?CacheMan?不同的是，对?CacheSet?的更改会对缓存的大小立即产生影响。本文包含完整的源代码。?使用?CacheSet?对系统缓存的大小进行性能优化的方式，在用?CacheMan?时如果不调整内部变量就无法做到。?注意：要在?NT?4.0?Service?Pack?4?上使用?CacheSet，您必须拥有“增加配额”的权限（管理员账户默认拥有此权限）。CacheSet?已经获得更新可启用此权限，因