ฉันคัดลอกต้นไม้สองต้นแหล่งที่มาและปลายทางที่ฉันคัดลอกมาด้วย robocopy ดังนี้
robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\
จากนั้นฉันเปรียบเทียบสิทธิ์ที่ใช้ icacls แสดงการอนุญาตทั้งสองอย่างและความแตกต่างเพียงอย่างเดียวคือไฟล์ต้นฉบับมีสตริงอักขระยาวที่ฉันเคยเห็นมาก่อน และฉันรู้ว่ามันหมายถึงผู้ใช้หรือกลุ่มในระบบ แต่ฉันจำไม่ได้ว่ามันเรียกว่าอะไร สตริงมีลักษณะดังนี้:
S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX
พวกเขาสามารถจับคู่กับ regex นี้ใน VIM:
/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/
4
ถ้าฉันไม่ผิดนั่นคือ SID ( en.wikipedia.org/wiki/Security_Identifier )
—
alphamikevictor