Получите общие разрешения для папок (например, GENERIC_ALL), используя Java AclFileAttributeView

Я использую AclFileAttributeView из Java7 для чтения разрешений папки в каталоге Windows. Проблема в том, что я не могу получить полный обзор, потому что AclFileAttributeView не возвращает общие разрешения, такие как GENERIC_ALL, GENERIC_WRITE, GENERIC_READ и GENERIC_EXECUTE (четыре старших бита в маске доступа). Фактически, когда дело доходит до общих разрешений, это дает мне неправильную информацию о других AclEntries для того же члена. Позвольте мне привести пример:

Когда я использую такой инструмент, как AccessChk, чтобы перечислить AclEntries c:\windows для учетной записи System, я получаю следующее:

[2] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM
  FILE_ADD_FILE
  FILE_ADD_SUBDIRECTORY
  FILE_LIST_DIRECTORY
  FILE_READ_ATTRIBUTES
  FILE_READ_EA
  FILE_TRAVERSE
  FILE_WRITE_ATTRIBUTES
  FILE_WRITE_EA
  DELETE
  SYNCHRONIZE
  READ_CONTROL
[3] ACCESS_ALLOWED_ACE_TYPE: NT AUTHORITY\SYSTEM
    [OBJECT_INHERIT_ACE]
    [CONTAINER_INHERIT_ACE]
    [INHERIT_ONLY_ACE]
  GENERIC_ALL

Как вы можете видеть, первый AclEntry применяется только к самой папке и не имеет специальных разрешений WRITE_ACL и WRITE_OWNER. Второй AclEntry применяется только к подпапкам и файлам и содержит общее разрешение GENERIC_ALL. Именно так я вижу это на вкладке "Безопасность" проводника Windows. Две записи для учетной записи "Система" относятся только к папке (с подмножеством разрешений), а одно относится к подпапкам/файлам с полным контролем.

Теперь я запускаю свою java-программу, используя следующий код:

AclFileAttributeView view = Files.getFileAttributeView(path, AclFileAttributeView.class);
System.out.println(view.getAcl());

Это дает мне следующие результаты для учетной записи системы:

• NT AUTHORITY\SYSTEM: READ_DATA/WRITE_DATA/APPEND_DATA/READ_NAMED_ATTRS/WRITE_NAMED_ATTRS/EXECUTE/DELETE_CHILD/READ_ATTRIBUTES/WRITE_ATTRIBUTES/DELETE/READ_ACL/WRITE_ACL/WRITE_OWNER/SYNCHRONIZE: ALLOW
• NT AUTHORITY\SYSTEM: FILE_INHERIT/DIRECTORY_INHERIT/INHERIT_ONLY: ALLOW

Первый AclEntry применяется только к самой папке и содержит все специальные разрешения, включая WRITE_ACL и WRITE_OWNER, что неверно! Второй AclEntry не показывает никаких разрешений, потому что на нем есть GENERIC_ALL!

Я не уверен, где это происходит не так, кажется, что JRE просто декодирует бит-маску ACE, заданную ОС (sun.nio.fs.WindowsSecurityDescriptor.decode).

Кто-нибудь испытал эти же проблемы? Я попробую другие JRE, возможно, это имеет значение.