主页 / server / 问题 / 28925
Accepted
Jordan W.
Asked: 2009-06-20 12:35:29 +0800 CST

如何通过 Powershell 删除文件审核规则？

  • 772

这是一个打开审计规则的脚本：

$path = 'C:\...\*'
$ACL = new-object System.Security.AccessControl.FileSecurity
$AccessRule = new-object System.Security.AccessControl.FileSystemAuditRule("everyone","ExecuteFile","success")
$ACL.SetAuditRule($AccessRule)

$dircont = gci $path -include "*.dot"
foreach ($file in $dircont)
        {
        $ACL | Set-Acl $file
        }

但我想要做的是，对于任何给定的文件，删除任何和所有审计规则。因此，假设您不知道哪些用户设置了审核或执行了哪些操作，您只想摆脱这一切......就像我想我可以做的事情：

$AccessRule = new-object System.Security.AccessControl.FileSystemAuditRule("everyone","ExecuteFile","none")

但这只有在您知道哪些用户已配置为对该文件进行审核时才有帮助……希望这是有道理的。谢谢你的帮助。

windows powershell access-control-list audit

2 个回答

  1. Best Answer

    删除规则有点棘手，你必须查看每个文件......

    foreach($file in $somewhere) 
{
  $acl = Get-Acl $file -Audit
  $acl.GetAuditRules($True, $False, [System.Security.Principal.SecurityIdentifier]) |Foreach-Object { $acl.RemoveAuditRule($_); }
  Set-Acl $file $acl
}

    GetAuditRules 文档（及其神秘参数）

    • 3

  2. 这不能解决您的问题，我不知道如何，但是您的脚本可以稍微清理一下：

    $path = 'C:\...\*'
$ACL = new-object Security.AccessControl.FileSecurity
$AccessRule = new-object Security.AccessControl.FileSystemAuditRule `
                   everyone, ExecuteFile, success
$ACL.SetAuditRule($AccessRule)
gci $path -filter *.dot | Set-Acl -acl $ACL
    • 0

相关问题