- Impossible d'ajouter un favori "Erreur non spécifiée" :
Le problème va se poser si, sous Windows Vista, vous redirigez le dossier des favoris dans un autre emplacement que celui de votre profil utilisateur.
Exécutez l'Invite de commandes en tant qu'administrateur.  
Placez-vous dans le répertoire parent du dossier redirigé.  
Saisissez cette commande : icacls favorites /setintegritylevel (OI)(CI)low.  
Vous pouvez procéder à une rapide vérification en saisissant ceci : icacls favorites. Vous devez avoir cette mention : Étiquette obligatoire\Niveau obligatoire faible:(OI)(CI)(NW). Le problème se pose si Internet Explorer s'exécute en mode protégé (et donc en mode d'intégrité faible) et, de ce fait, ne peut modifier un objet possédant un mode d'intégrité moyen (le niveau d'intégrité par défaut).

D:\Utilisateurs> icacls favorites  
favorites BUILTIN\Administrateurs:(I)(F)
          BUILTIN\Administrateurs:(I)(OI)(CI)(IO)(F)
          AUTORITE NT\SYSTEM:(I)(F)
          AUTORITE NT\SYSTEM:(I)(OI)(CI)(IO)(F)
          AUTORITE NT\Utilisateurs authentifiés:(I)(M)
          AUTORITE NT\Utilisateurs authentifiés:(I)(OI)(CI)(IO)(M)
          BUILTIN\Utilisateurs:(I)(RX)
          BUILTIN\Utilisateurs:(I)(OI)(CI)(IO)(GR,GE)
 
1 fichiers correctement traités ; échec du traitement de 0 fichiers
 
d:\Utilisateurs>

D:\Utilisateurs> icacls favorites /setintegritylevel (OI)(CI)low
favorites: Accès refusé.
0 fichiers correctement traités ; échec du traitement de 1 fichiers
 
d:\Utilisateurs>

ICACLS nom /save fichierACL [/T] [/C] [/L] [/Q]
    Stocke les listes de contrôle d'accès pour tous les noms correspondants
    dans fichierACL pour une utilisation ultérieure avec /restore.
 
ICACLS répertoire [/substitute AncienSID NouveauSID [...]] /restore fichierACL
    [/C] [/L] [/Q]
    Applique les listes de contrôle d'accès stockées aux fichiers présents
    dans le répertoire.
 
ICACLS nom /setowner utilisateur [/T] [/C] [/L] [/Q]
    Modifie le propriétaire de tous les noms correspondants.
 
ICACLS nom /findsid SID [/T] [/C] [/L] [/Q]
    Recherche tous les noms correspondants qui contiennent une liste de
    contrôle d'accès mentionnant de façon explicite le SID.
 
ICACLS nom /verify [/T] [/C] [/L] [/Q]
    Recherche tous les fichiers dont la liste de contrôle d'accès n'est pas
    canonique ou dont les longueurs ne sont pas cohérentes avec les nombres
    d'entrées de contrôle d'accès.
 
ICACLS nom /reset [/T] [/C] [/L] [/Q]
    Remplace les listes de contrôle d'accès par les listes héritées par défaut
    pour tous les fichiers correspondants.
 
ICACLS nom [/grant[:r] SID:autorisation[...]]
       [/deny SID:autorisation [...]]
       [/remove[:g|:d]] SID[...]] [/T] [/C] [/L] [/Q]
       [/setintegritylevel Level:policy [...]]
 
    /grant[:r] SID:autorisation : octroie les droits d'accès utilisateur
        spécifiés. Avec :r, les autorisations remplacent toute autorisation
        explicite précédemment accordée.
        Sans :r, les autorisations sont ajoutées aux autorisations explicites
        précédemment accordées.
 
    /deny Sid:autorisation : refuse de manière explicite les droits d'accès
        utilisateur spécifiés. Une entrée de contrôle d'accès de refus
        explicite est ajoutée aux autorisations mentionnées et les mêmes
        autorisations dans tout accord explicite sont supprimées.
 
    /remove[:[g|d]] SID : supprime toutes les occurrences de SID dans la liste
        de contrôle d'accès. Avec
        :g, toutes les occurrences de droits accordés à ce SID sont
        supprimées. Avec
        :d, toutes les occurrences de droits refusés à ce SID sont supprimées.
 
    /setintegritylevel [(CI)(OI)]Ce niveau ajoute explicitement un ACE
        d'intégrité à tous les fichiers correspondants. Le niveau peut être :
             L[ow]
             M[edium]
        ou   H[igh]
        Les options d'héritage de l'ACE d'intégrité peuvent précéder le niveau
        et ne sont appliquées qu'aux répertoires.
 
    /inheritance:e|d|r
        e - Active l'héritage.
        d - Désactive l'héritage et copie les ACE.  
        r - Supprime toutes les ACE héritées.
 
         
Remarque :
    Les SID peuvent être spécifiés au format numérique ou sous forme de nom
    convivial. Si le format numérique est utilisé, ajoutez un * avant le SID.
 
    /T indique que cette opération est effectuée sur tous les
        fichiers/répertoires correspondants qui se trouvent sous les
        répertoires spécifiés dans le nom.
 
    /C indique que cette opération se poursuivra sur toutes les erreurs de
        fichiers. Les messages d'erreurs continueront à s'afficher.
 
    /L indique que cette opération est effectuée directement sur un
       lien symbolique plutôt que sur sa cible.
 
    ICACLS conserve l'ordre canonique des entrées de contrôle d'accès :
            Refus explicites
            Octrois explicites
            Refus hérités
            Octrois hérités
 
    L'argument autorisation est un masque d'autorisation et peut être fourni
    sous deux formes :
        une série de droits simples :
                F - Accès complet
                M - Accès en modification
                RX - Accès en lecture et exécution
                R - Accès en lecture seule
                W - Accès en écriture seule
        une liste séparée par des virgules de droits spécifiques entre
        parenthèses :
                D - Suppression
                RC - Contrôle en lecture
                WDAC - Accès en écriture à la liste de contrôle d'accès
                WO - Accès en écriture du propriétaire
                S - Synchronisation
                AS - Accès à la sécurité système
                MA - Maximum autorisé
                GR - Lecture générique
                GW - Ecriture générique
                GE - Exécution générique
                GA - Générique pour tout
                RD - Lecture de données/Liste du répertoire
                WD - Ecriture de données/Ajout de fichiers
                AD - Ajout de données/Ajout de sous-répertoires
                REA - Attributs de lecture étendus
                WEA - Attributs d'écriture étendus
                X - Exécution/Parcours
                DC - Suppression de l'enfant
                RA - Attributs de lecture
                WA - Attributs d'écriture
        Les droits d'héritage peuvent précéder n'importe quelle forme et ne
        sont appliqués qu'aux répertoires :
                (OI) - Héritage d'objet
                (CI) - Héritage de conteneur
                (IO) - Héritage uniquement
                (NP) - Ne pas transmettre l'héritage
 
Exemples :
 
        icacls c:\windows\* /save fichierACL /T
 - Enregistre les listes de contrôle d'accès de tous les fichiers
          sous c:\windows et ses sous-répertoires dans fichierACL.
 
        icacls c:\windows\ /restore fichierACL
        - Restaure les listes de contrôle d'accès pour tous les fichiers
          contenus dans le fichierACL présent dans c:\windows et ses
          sous-répertoires.
 
        icacls fichier /grant Administrateur:(D,WDAC)
        - Octroie à l'utilisateur Administrateur les autorisations d'accès
          en suppression et en écriture à la liste de contrôle d'accès
          au fichier.
 
        icacls fichier /grant *S-1-1-0:(D,WDAC)
        - Octroie à l'utilisateur défini par le SID S-1-1-0 les autorisations
          d'accès en suppression et en écriture à la liste de contrôle
          d'accès au fichier