Команда cacls изменяет список контроля доступа — Access Control List (ACL), прикрепленный к каждому файлу на диске NTFS. В списках ACL перечисляются пользователи и пользовательские группы, а также связанные с ними разрешения на чтение, запись, выполнение и изменение файлов. Файлы и папки могут также наследовать разрешения от папки, в которой они содержатся. Для команды cacls используется следующий синтаксис: где Имя_файла — это имя файла или папки, разрешения на доступ к которой нужно изменить. В этом имени можно указать символы-заместители. Без всех остальных ключей команда cacls выводит список текущих настроек разрешений на доступ к файлу или папке. Этот список включает имена пользователей и групп с разрешениями на доступ к файлу или папке, за которыми следуют буквы кодов, показывающие те права, которые имеются у пользователя или группы. Коды разрешений могут иметь одно из следующих значений. В некоторых случаях, когда к файлу применяются необычные комбинации расширений (например, Чтение и запись, но не Изменение), программа cacls может вывести более подробный список особых разрешений. Программа cacls может вывести список, но не может изменить эти специальные комбинации разрешений.
При выводе списка разрешений для папки cacls может также вывести дополнительные коды (01), (CI) и (10), которые имеют следующие значения. Для типичного закрытого файла листинг программы cacls может иметь следующий вид:
