Polecenie icacls jest narzędziem systemu Windows przeznaczonym do pracy z uprawnieniami NTFS, czyli z listami kontroli dostępu (ACL). Gdy uruchomisz icacls C:\Windows, typowym wynikiem jest wypisanie informacji o wpisach uprawnień (np. dla użytkowników/grup), dziedziczeniu i/lub komunikatów związanych z odczytem zabezpieczeń katalogu. Dlatego komunikat dotyczący praw dostępu, zabezpieczeń lub ACL jest charakterystyczny właśnie dla tego polecenia.
Pozostałe propozycje dotyczą innych obszarów administracji:
- attrib C:\Windows dotyczy atrybutów plików i katalogów (np. ukryty, tylko do odczytu, systemowy). Wynik będzie związany z atrybutami, a nie z uprawnieniami.
- subst C:\Windows służy do tworzenia wirtualnego dysku na podstawie ścieżki (np. przypisanie litery dysku do katalogu). Komunikaty będą dotyczyły mapowania/odmapowania dysku, a nie ACL.
- path C:\Windows dotyczy zmiennej środowiskowej PATH (ustawianie/wyświetlanie ścieżek wyszukiwania poleceń). Nie służy do analizy zawartości folderu ani jego zabezpieczeń.
Wskazówka egzaminacyjna: jeśli w komunikacie widzisz kontekst "odmowa dostępu", "uprawnienia", "dziedziczenie" albo zapis w stylu wpisów dla kont/grup, myśl o narzędziach od bezpieczeństwa (np. icacls). Jeżeli pojawiają się litery dysków i przypisania, to raczej polecenia typu subst. Jeśli komunikat dotyczy atrybutów (R/H/S), to kierunek to attrib. Jeśli mowa o ścieżkach wyszukiwania, to path.
