Smarty,
В общем, поигрался я с SetACL - спасибо, кстати за пример! Переделал под свои ветки реестра, куда не было доступа, "применил метод" - всё работает!

Единственное, что не работало - это "%~dp0". Ну, да ладно - выкинул, у меня всё равно %Path% к каталогу, где лежат "всякие полезняки" (в том числе, и SetACL) определён в системе.
Взял себе на заметку, буду активно использовать её (SetACL)
Но... Получается, subinacl - "слабее"? Я не вижу никакой ошибки в примере из своего предыдущего сообщения, а... НЕ РАБОТАЕТ!