Uprawnienia dostępu do plików w systemie Windows 10 można modyfikować za pomocą polecenia
A. icacls
B. verify
C. convert
D. set
Pytanie z egzaminu CKE, styczeń 2022 (arkusz EE.08-SG-22.01).
Polecenie icacls jest właściwym narzędziem do przeglądania i modyfikowania uprawnień NTFS w systemie Windows 10. Chodzi tu o listy ACL, czyli Access Control List, które określają, kto może plik albo folder odczytać, zmienić, usunąć, przejąć na własność itd. W praktyce administrator używa icacls wtedy, gdy trzeba szybko nadać lub odebrać prawa bez klikania w zakładce Zabezpieczenia we właściwościach pliku. Przykład: icacls C:\Dane /grant Uczen:(M) nadaje użytkownikowi Uczen prawo modyfikacji do folderu C:\Dane. Można też usuwać wpisy, blokować dziedziczenie, przywracać domyślne ACL albo zapisywać konfigurację uprawnień do pliku. Moim zdaniem to jedno z tych poleceń, które warto znać, bo przy większej liczbie katalogów interfejs graficzny robi się po prostu niewygodny. Dobra praktyka branżowa mówi, żeby nadawać minimalne wymagane uprawnienia, najlepiej grupom, a nie pojedynczym użytkownikom. Przed masową zmianą warto sprawdzić działanie na testowym folderze i mieć kopię ustawień, np. przez icacls C:\Dane /save acl.txt. To ogranicza ryzyko przypadkowego zablokowania dostępu do ważnych danych.
W tym pytaniu łatwo pomylić kilka poleceń wiersza polecenia Windows, bo wszystkie wyglądają jak typowe narzędzia administracyjne, ale ich przeznaczenie jest zupełnie inne. Uprawnienia do plików w Windows 10 są powiązane głównie z systemem plików NTFS i zapisane w listach kontroli dostępu ACL. Do ich obsługi służy icacls, a nie ogólne polecenia systemowe. verify nie zarządza prawami dostępu. To polecenie dotyczy sprawdzania, czy dane są poprawnie zapisywane na dysku, czyli jest związane raczej z kontrolą zapisu, a nie z bezpieczeństwem plików. set również nie ma związku z ACL. Służy do wyświetlania, ustawiania albo modyfikowania zmiennych środowiskowych w sesji cmd, na przykład PATH albo TEMP. Można nim wpływać na środowisko pracy programów, ale nie na to, kto ma prawo czytać lub zmieniać plik. convert bywa mylące, bo ma związek z systemem plików, jednak jego zadaniem jest konwersja woluminu, na przykład z FAT/FAT32 do NTFS. Sam fakt użycia NTFS umożliwia stosowanie zaawansowanych uprawnień, ale convert ich nie nadaje i nie edytuje. Typowy błąd myślowy polega na tym, że ktoś kojarzy słowo system plików albo dysk i wybiera narzędzie dyskowe. W administracji Windows trzeba jednak rozróżniać operacje na woluminie, zmiennych środowiskowych i rzeczywiste zarządzanie zabezpieczeniami. Do zmiany wpisów dostępu, dziedziczenia i praw użytkowników właściwym wyborem jest icacls.