Sintaxis del comando cacls 

La sintaxis del comando es bien sencilla, aunque tiene varios modificadores o parámetros.

Antes de seguir comentar que todo lo que sigue se tecleará desde la consola de comandos. Es decir, Inicio > Ejecutar y escribimos cmd y ahí podemos teclear todo lo que sigue.

La sintaxis más inmediata del comando cacls es la siguiente:

cacls nombre_de_archivo

Por ejemplo, si tenemos en el escritorio un archivo llamado ejemplo.exe pues tecleamos:

cacls escritorio\ejemplo.exe

y nos saldrán los permisos que tiene asignado ese archivo. Igualmente podemos podemos usar variables de entorno o la ruta completa del archivo. Por ejemplo, si queremos consultar los permisos del archivo explorer.exe que está en la carpeta WINDOWS, podemos escribir:

cacls %windir%\explorer.exe

o bien

 cacls c:\windows\explorer.exe 

Como siempre, si la ruta contiene espacios, hay que introducir comillas:

cacls “%userprofile\mi carpeta\exam.exe”

Como casi todos los comandos de Windows, éste también cuenta con una serie de modificadores, que son:

/T Con este modificador podemos cambiar los permisos a todos los archivos de una carpeta y subcarpetas.

/E Con él podemos modificar la ACL sin cambiarla.

/C Es, digamos, el modo silencionso. Si al modificar las ACLs encuentra algún error, lo omite y sigue modificándola.

/G Este es el comando para conceder permisos a un usuario en particular. Los permisos son los siguiente:

 N ningún permiso W permiso de escritura C permiso de cambiar F control total

Por ejemplo, para concederle al usuario Usuario permisos de escritura sobre el archivo ejemplo.exe que está en la carpeta “Carpeta personal” del escritorio, podríamos hacerlo de la siguiente forma:

cacls “%userprofile%\escritorio\carpeta personal\ejemplo.exe” /g Usuario:w

/R Este comando suspende los permisos a un usuario y actúa conjuntamente con /E (ya que /E modifica la ACL pero no la cambia)

/P Este comando sustituye los permisos del usuario

/D deniega a un usuario el acceso.

 

Por ejemplo, para denegar al usuario User el acceso al archivo anterior, escribimos:

cacls “%userprofile%\escritorio\carpeta personal”\ejemplo.exe /d User

Si nos equivocamos al escribir el nombre del usuario nos aparecerá un mensaje como este:

No se ha efectuado ninguna asignación entre los nombres de cuenta y los identificadores de seguridad. 

Cuando se consulten permisos sobre carpetas podemos obtener las siguientes abreviaturas:

OI que se refiere a que los objetos creados bajo el directorio heredarán el permiso

CI que se refiere a que los subdirectorios creados bajo este directorio heredarán el permiso

IO que hace referencia a que el permiso no afectará al directorio y por tanto sólo lo herederán los subdirectorios

(IO)(CI) los permisos lo tomará la carpeta y lo herederán las subcarpetas y archivos

(OI)(CI)(IO) los permisos sólo lo heredarán subcarpetas y archivos

(CI)(IO) el permiso sólo lo heredarán las subcarpetas

(IO)(IO) el permiso sólo lo heredarán los archivos

Ninguna salida se refiere sólo a esta carpeta

A la hora de consultar y modificar permisos podemos usar caracteres comodines para hacerlo a varios a la vez. Por ejemplo:

cacls %windir%\*.exe

Nos daría todos los permisos de los archivos con extensión exe de la carpeta Windows. También podemos asignar a varios usuarios permisos sobre un mismo archivo con un solo comando:

cacls “%userprofile%\escritorio\carpeta personal\ejemplo.exe” /g Usuario:w /d User2

le daría al usuario Usuario permisos de escritura sobre el archivo y a User2 se los denegaría.

cacls “%userprofile%\escritorio\carpeta personal\ejemplo.exe” /g Usuario:w User2:f

le daría al usuario Usuario permisos de escritura sobre el archivo y al usuario User2 control total.

Finalmente, veremos que al ejecutar alguna acción de permisos se nos pregunta si estamos seguros o no de lo que vamos a hacer. Para evitar este mensaje tecleamos lo siguiente:

 

echo Y|cacls “%userprofile%\escritorio\carpeta personal\ejemplo.exe” /g Usuario:w User2:f

teniendo en cuenta de que entre la “Y” y el símbolo | no hay ningún espacio.