[研究]Windows DACL 與 SACL 是甚麼？

[研究]Windows DACL 與 SACL  是甚麼？

2026-08-28

• DACL = 誰「可以做什麼」
• SACL = 誰「做了什麼要不要記錄」

或

• DACL = 門禁
• SACL = 監視器 + 門禁紀錄

更簡單：

1. 🔐 DACL：管權限
2. 📝 SACL：管稽核

項目	DACL	SACL
全名	Discretionary Access Control List	System Access Control List
中文	自主存取控制清單	系統存取控制清單
主要用途	控制存取權限	控制稽核/記錄
決定什麼？	誰可以讀、寫、刪除、執行	哪些存取行為要寫入 Security Event Log
例如	Alice 可以修改 C:\Web\App.exe	Alice 修改 App.exe 時產生稽核事件
沒有設定時	可能允許/拒絕存取依其他安全規則決定	不會因該物件產生對應的 SACL 稽核事件
常見用途	資料夾/檔案權限管理	檔案異動追蹤、資安稽核
Windows Log	不直接產生事件	通常產生在 Security Log

(完)