Описание тега dacl
DACL (список управления дискреционным доступом) - один из самых популярных [tag:ACL]
Он разрешает или запрещает попечителям доступ к компьютеру и сетевым ресурсам.
Он определяет разрешения группы и определяет, разрешить ли доступ к защищаемому объекту или процессу.
Если объект Windows не имеет списка управления дискреционным доступом (DACL), система предоставляет всем полный доступ к нему.
Если объект имеет DACL, система разрешает только тот доступ, который явно разрешен записями управления доступом (ACE) в DACL. Если в DACL нет ACE, система никому не разрешает доступ.
Точно так же, если в DACL есть ACE, которые разрешают доступ ограниченному набору пользователей или групп, система неявно отказывает в доступе всем попечителям, не включенным в ACE.
Читать дальше