Normalerweise müssen Sie sich in Windows^(Windows) nicht um Berechtigungen kümmern , da dies bereits vom Betriebssystem erledigt wird. Jeder Benutzer hat sein eigenes Profil und seine eigenen Berechtigungen, was den unbefugten Zugriff auf Dateien und Ordner verhindert.

Es kann jedoch vorkommen, dass Sie die Berechtigungen für eine Reihe von Dateien oder Ordnern manuell konfigurieren möchten, um zu verhindern, dass andere Benutzer auf die Daten zugreifen. Dieser Beitrag geht davon aus, dass die anderen „Personen“ auch Zugriff auf denselben Computer haben, den Sie verwenden.

Wenn nicht, können Sie auch einfach Ihre Festplatte verschlüsseln^{(encrypt your hard drive)}  und das war's. Wenn jedoch andere auf den Computer zugreifen können, z. B. Familie oder Freunde, können Berechtigungen hilfreich sein.

Natürlich gibt es andere Alternativen wie das Ausblenden von Dateien und Ordnern mithilfe von Dateiattributen^{(hiding files and folders using file attributes)} oder das Verwenden der Eingabeaufforderung zum Ausblenden von Daten^{(command prompt to hide data)} . Sie können sogar ein ganzes Laufwerk in Windows ausblenden,^{(hide an entire drive in Windows)} wenn Sie möchten.

Wenn Sie Berechtigungen festlegen möchten, um Dateien mit anderen zu teilen, lesen Sie meinen Beitrag zum Erstellen einer versteckten Netzwerkfreigabe oder zum Teilen von Dateien auf Computern, Tablets und Telefonen^{(creating a hidden network share or how to share files across computers, tablets and phones)} .

Datensicherheit

Die einzige andere Gelegenheit, bei der Sie mit Ordner- oder Dateiberechtigungen herumspielen müssen, ist, wenn Sie beim Versuch, auf Daten zuzugreifen , einen Permission Denied-Fehler erhalten. ^{(Permission Denied error)}Das bedeutet, dass Sie Dateien übernehmen können, die nicht zu Ihrem aktuellen Benutzerkonto gehören, und trotzdem darauf zugreifen können.

Dies ist wichtig, da das Festlegen von Berechtigungen für eine Datei oder einen Ordner die Sicherheit dieser Datei oder dieses Ordners nicht garantiert. In Windows kann ein Administrator auf jedem Windows - PC die Berechtigungen für eine Reihe von Dateien und Ordnern außer Kraft setzen, indem er deren Eigentümerschaft übernimmt. Sobald Sie Eigentümer sind, können Sie Ihre eigenen Berechtigungen festlegen.

Was bedeutet das also auf Englisch^(English) ? Wenn^(Basically) Sie Daten haben, die andere nicht sehen sollen, sollten Sie sie entweder überhaupt nicht auf diesem Computer speichern oder ein Verschlüsselungstool wie TrueCrypt verwenden .

Für diese technisch versierten Leser werden Sie wahrscheinlich sagen: „ Hey , warten Sie, TrueCrypt wurde aufgrund von Sicherheitslücken eingestellt und sollte nicht verwendet werden!“ Nun, das ist richtig, aber TrueCrypt wurde^{(TrueCrypt has been audited)} von einer unabhängigen Organisation geprüft und Phase I und Phase II wurden abgeschlossen.

Die einzige Version, die Sie herunterladen sollten, ist TrueCrypt 7.1a , diejenige, die auf einen verifizierten Spiegel auf GitHub hochgeladen wurde . Wenn Sie mit TrueCrypt^(TrueCrypt) überhaupt nicht vertraut sind, ist der einzige andere Vorschlag, den ich habe, VeraCrypt , das der Nachfolger von TrueCrypt war, aber viele der Fehler behoben hat.

Datei- und Ordnerberechtigungen

Nachdem wir das alles aus dem Weg geräumt haben, lassen Sie uns über Berechtigungen in Windows sprechen . Jede^(Every) Datei und jeder Ordner in Windows hat seine eigenen Berechtigungen. Berechtigungen können in Zugriffskontrolllisten^{(Access Control Lists)} mit Benutzern und ihren entsprechenden Rechten aufgeteilt werden. Hier ein Beispiel mit der Benutzerliste oben und den Rechten unten:

Berechtigungen werden ebenfalls entweder vererbt oder nicht. Normalerweise erhält jede Datei oder jeder Ordner in Windows ihre Berechtigungen vom übergeordneten Ordner. ^(Windows)Diese Hierarchie geht bis zum Stammverzeichnis der Festplatte. Die einfachsten Berechtigungen haben mindestens drei Benutzer: SYSTEM , aktuell angemeldetes Benutzerkonto und die Gruppe Administratoren^{(Administrators)} .

Diese Berechtigungen stammen normalerweise aus dem Ordner C:\Users\Username auf Ihrer Festplatte. Sie können auf diese Berechtigungen zugreifen, indem Sie mit der rechten Maustaste auf eine Datei oder einen Ordner klicken, Eigenschaften^(Properties) auswählen und dann auf die Registerkarte Sicherheit^(Security) klicken . Um Berechtigungen für einen bestimmten Benutzer zu bearbeiten, klicken Sie auf diesen Benutzer und dann auf die Schaltfläche Bearbeiten .^(Edit)

Beachten Sie, dass, wenn die Berechtigungen ausgegraut sind, wie im obigen Beispiel, die Berechtigungen vom enthaltenden Ordner geerbt werden. Ich werde weiter unten darüber sprechen, wie Sie geerbte Berechtigungen entfernen können, aber lassen Sie uns zuerst die verschiedenen Arten von Berechtigungen verstehen.

Berechtigungstypen

Es gibt grundsätzlich sechs Arten von Berechtigungen in Windows: Full Control , Modify , Read & Execute , List Folder Contents , Read und Write . Ordnerinhalte auflisten^{(List Folder Contents)} ist die einzige Berechtigung, die ausschließlich für Ordner gilt. Es gibt fortgeschrittenere Attribute, aber darüber müssen Sie sich nie Gedanken machen.

Was bedeuten diese Berechtigungen also? Nun, hier ist ein nettes Diagramm von der Microsoft-Website, das aufzeigt, was die einzelnen Berechtigungen für Dateien und für Ordner bedeuten:

Nachdem Sie nun verstanden haben, was jede Berechtigung steuert, werfen wir einen Blick auf das Ändern einiger Berechtigungen und das Überprüfen der Ergebnisse.

Bearbeitungsberechtigungen

Bevor Sie Berechtigungen bearbeiten können, müssen Sie Eigentümer der Datei oder des Ordners sein. Wenn der Eigentümer ein anderes Benutzerkonto oder ein Systemkonto wie Local System oder TrustedInstaller ist, können Sie die Berechtigungen nicht bearbeiten.

Lesen Sie meinen vorherigen Beitrag darüber , wie Sie den Besitz von Dateien und Ordnern in Windows übernehmen,^{(how to take ownership of files and folders in Windows)} wenn Sie derzeit nicht der Eigentümer sind. Jetzt, da Sie der Besitzer sind, lassen Sie uns noch ein paar Dinge aus dem Weg räumen:

1. Wenn Sie für einen Benutzer Vollzugriffsberechtigungen( Full Control) für einen Ordner festlegen, kann der Benutzer jede Datei oder jeden Unterordner löschen, unabhängig davon, welche Berechtigungen für diese Dateien oder Unterordner festgelegt sind.

2. Standardmäßig werden Berechtigungen vererbt. Wenn Sie also benutzerdefinierte Berechtigungen für eine Datei oder einen Ordner wünschen, müssen Sie zuerst die Vererbung deaktivieren.

3. Verweigern-Berechtigungen setzen Zulassen-Berechtigungen außer Kraft, verwenden Sie sie also sparsam und vorzugsweise nur für bestimmte Benutzer, nicht für Gruppen

Wenn Sie mit der rechten Maustaste auf eine Datei oder einen Ordner klicken, Eigenschaften^(Properties) auswählen und auf die Registerkarte Sicherheit^(Security) klicken , können wir jetzt versuchen, einige Berechtigungen zu bearbeiten. Fahren Sie fort und klicken Sie auf die Schaltfläche Bearbeiten^(Edit) , um loszulegen.

An diesem Punkt gibt es ein paar Dinge, die Sie tun können. Zunächst werden Sie feststellen, dass die Spalte Zulassen^(Allow) wahrscheinlich ausgegraut ist und nicht bearbeitet werden kann. Das liegt an der Erbschaft, über die ich vorhin gesprochen habe.

Sie können jedoch Elemente in der Spalte " Verweigern^(Deny) " überprüfen. Wenn Sie also nur den Zugriff auf einen Ordner für einen bestimmten Benutzer oder eine bestimmte Gruppe blockieren möchten, klicken Sie zuerst auf die Schaltfläche Hinzufügen^(Add) und nach dem Hinzufügen können Sie die Schaltfläche Verweigern neben Vollzugriff ^(Deny)aktivieren^{( Full Control)} .

Wenn Sie auf die Schaltfläche Hinzufügen^(Add) klicken , müssen Sie den Benutzernamen oder Gruppennamen in das Feld eingeben und dann auf Namen überprüfen^{( Check Names)} klicken , um sicherzustellen, dass er korrekt ist. Wenn Sie sich nicht an den Benutzer- oder Gruppennamen erinnern, klicken Sie auf die Schaltfläche Erweitert und dann einfach auf ^(Advanced)Jetzt suchen^{(Find Now)} . Es zeigt Ihnen alle Benutzer und Gruppen.

Klicken Sie auf OK^{(Click OK)} und der Benutzer oder die Gruppe wird der Zugriffssteuerungsliste hinzugefügt. Jetzt können Sie die Spalte „ Zulassen^(Allow) “ oder „ Ablehnen^(Deny) “ markieren. Versuchen Sie, wie bereits erwähnt, Deny nur für Benutzer statt für Gruppen zu verwenden.

Was passiert nun, wenn wir versuchen, einen Benutzer oder eine Gruppe aus der Liste zu entfernen? Nun, Sie können den gerade hinzugefügten Benutzer problemlos entfernen, aber wenn Sie versuchen, eines der bereits vorhandenen Elemente zu entfernen, erhalten Sie eine Fehlermeldung.

Um die Vererbung zu deaktivieren, müssen Sie zur Hauptregisterkarte Sicherheit^(Security) für die Datei oder den Ordner zurückkehren und unten auf die Schaltfläche Erweitert klicken.^(Advanced)

Unter Windows 7 gibt es eine zusätzliche Registerkarte für Owner . In Windows 10 haben sie das einfach nach oben verschoben und Sie müssen auf Ändern^(Change) klicken . Wie auch immer, klicken Sie in Windows 7 unten auf der ersten Registerkarte auf Berechtigungen ändern .^{( Change Permissions)}

Deaktivieren Sie im Dialogfeld Erweiterte Sicherheitseinstellungen das Kontrollkästchen ^{(Advanced Security Settings)}Vererbbare Berechtigungen des übergeordneten Objekts^{(Include inheritable permissions from this object’s parent)} einschließen .

Wenn Sie dies tun, wird ein weiteres Dialogfeld angezeigt, in dem Sie gefragt werden, ob Sie die geerbten Berechtigungen in explizite Berechtigungen umwandeln oder ob Sie nur alle geerbten Berechtigungen entfernen möchten.

Wenn Sie nicht wirklich genau wissen, welche Berechtigungen Sie möchten, schlage ich vor, Hinzufügen^(Add) (explizite Berechtigungen) zu wählen und dann einfach das zu entfernen, was Sie nicht möchten. Wenn Sie auf Hinzufügen^(Add) klicken , bleiben im Grunde dieselben Berechtigungen erhalten, aber jetzt sind sie nicht mehr ausgegraut, und Sie können auf ^(Basically)Entfernen^(Remove) klicken , um Benutzer oder Gruppen zu löschen. Wenn Sie auf Entfernen^(Remove) klicken , beginnen Sie mit einer sauberen Weste.

Unter Windows 10 sieht es etwas anders aus. Nachdem Sie auf die Schaltfläche Erweitert^(Advanced) geklickt haben, müssen Sie auf Vererbung deaktivieren^{(Disable Inheritance)} klicken .

Wenn Sie auf diese Schaltfläche klicken, erhalten Sie dieselben Optionen wie in Windows 7 , jedoch in einer anderen Form. Die Option Konvertieren^(Convert) ist dieselbe wie Hinzufügen^(Add) und die zweite Option ist dieselbe wie Entfernen^(Remove) .

Das einzige, was Sie jetzt verstehen müssen, ist die Registerkarte Effektive Berechtigungen^{(Effective Permissions)} oder Effektiver Zugriff . ^{(Effective Access)}Was sind effektive Berechtigungen? Nun, sehen wir uns das obige Beispiel an. Ich habe eine Textdatei und mein Konto, Aseem , hat Vollzugriff^{(Full Control)} . Was passiert nun, wenn ich der Liste ein weiteres Element hinzufüge, sodass der Gruppe Benutzer die ^(Users)Vollzugriff^{( Full Control)} verweigert wird ?

Das einzige Problem dabei ist, dass das Aseem- Konto auch Teil der Benutzergruppe^(Users) ist. Ich habe also Vollzugriff in^(Control) einer Berechtigung und Verweigern^(Deny) in einer anderen, welche gewinnt? Nun, wie ich oben erwähnt habe, überschreibt Deny immer Allow , also wird Deny gewinnen, aber wir können dies auch manuell bestätigen.

Klicken Sie auf Erweitert^(Advanced) und gehen Sie zur Registerkarte Effektive Berechtigungen ^{(Effective Permissions)} oder Effektiver Zugriff . ^{(or Effective Access)}Klicken Sie unter Windows 7 auf die Schaltfläche Auswählen^(Select) und geben Sie den Benutzer- oder Gruppennamen ein. Klicken Sie unter Windows 10 auf den Link Benutzer auswählen.^{(Select a user)}

In Windows 7 werden nach Auswahl des Benutzers sofort die Berechtigungen im Listenfeld unten angezeigt. Wie Sie sehen können, sind alle Berechtigungen deaktiviert, was sinnvoll ist.

In Windows 10 müssen Sie nach der Auswahl des Benutzers auf die Schaltfläche Effektiven Zugriff anzeigen klicken. ^{( View effective access)}Sie erhalten auch ein schönes rotes X für keinen Zugriff und ein grünes Häkchen für erlaubten Zugriff, was etwas einfacher zu lesen ist.

Jetzt wissen Sie also so ziemlich alles, was Sie über Windows -Datei- und Ordnerberechtigungen wissen müssen. Man muss schon etwas herumspielen, um den Dreh raus zu bekommen.

Die wichtigsten Punkte, die Sie verstehen müssen, sind, dass Sie der Besitzer sein müssen, um Berechtigungen zu bearbeiten, und dass jeder Administrator den Besitz von Dateien und Ordnern übernehmen kann, unabhängig von den Berechtigungen für diese Objekte. Wenn Sie Fragen haben, können Sie gerne einen Kommentar hinterlassen. Genießen!

How to Set File and Folder Permissions in Windows

Normallу, you don’t havе to worry about permisѕions in Windows becаuse that’s already taken care of by the opеrating sуstem. Each user has their own profile and their own set of permissions, which prevents unauthоrized access to files and folders.

There are times, however, when you might want to manually configure the permissions on a set of files or folders in order to prevent other users from accessing the data. This post is assuming the other “people” also have access to the same computer you are using.

If not, you may as well just encrypt your hard drive and that’s it. However, when others can access the computer, like family or friends, then permissions can come in handy.

Of course, there are other alternatives like hiding files and folders using file attributes or by using the command prompt to hide data. You can even hide an entire drive in Windows if you like.

If you are looking to set permissions in order to share files with others, check out my post on creating a hidden network share or how to share files across computers, tablets and phones.

Data Security

The only other occasion where you will need to mess around with folder or file permissions is when you get a Permission Denied error when trying to access data. This means you can take ownership of files that don’t belong to your current user account and still access them.

This is important because it means that setting permissions on a file or folder does not guarantee the security of that file or folder. In Windows, an administrator on any Windows PC can override the permissions on a set of files and folders by taking ownership of them. Once you have ownership, you can set your own permissions.

So what does this mean in English? Basically, if you have data you don’t want others to see, then you should either not store it on that computer at all or you should use an encryption tool like TrueCrypt.

For those tech-savvy readers, you’ll probably be saying “Hey wait, TrueCrypt has been discontinued due to security vulnerabilities and shouldn’t be used!” Well, that is correct, however, TrueCrypt has been audited by an independent organization and Phase I and Phase II have been completed.

The only version you should download is TrueCrypt 7.1a, the one that has been uploaded to a verified mirror on GitHub. If you are not comfortable at all using TrueCrypt, the only other suggestion I have is VeraCrypt, which was the successor to TrueCrypt, but fixed many of the flaws.

File and Folder Permissions

Now that we got all of that out of the way, let’s talk about permissions in Windows. Every file and every folder in Windows has its own set of permissions. Permissions can be broken down into Access Control Lists with users and their corresponding rights. Here is an example with the user list at the top and the rights at the bottom:

Permissions are also either inherited or not. Normally in Windows, every file or folder gets their permissions from the parent folder. This hierarchy keeps going all the way up to the root of the hard drive. The simplest permissions have at least three users: SYSTEM, currently logged in user account and the Administrators group.

These permissions usually come from the C:\Users\Username folder on your hard drive. You can access these permissions by right-clicking on a file or folder, choosing Properties and then clicking on the Security tab. To edit permissions for a particular user, click on that user and then click the Edit button.

Note that if the permissions are greyed out, like in the example above, the permissions are being inherited from the containing folder. I’ll talk about how you can remove inherited permissions further below, but first let’s understand the different types of permissions.

Permission Types

There are basically six types of permissions in Windows: Full Control, Modify, Read & Execute, List Folder Contents, Read, and Write. List Folder Contents is the only permission that is exclusive to folders. There are more advanced attributes, but you’ll never need to worry about those.

So what do each of these permissions mean? Well, here is a nice chart from Microsoft’s website that breaks on what each permissions means for files and for folders:

Now that you understand what each permission controls, let’s take a look at modifying some permissions and checking out the results.

Editing Permissions

Before you can edit any permissions, you have to have ownership of the file or folder. If the owner is another user account or a system account like Local System or TrustedInstaller, you won’t be able to edit the permissions.

Read my previous post on how to take ownership of files and folders in Windows if you are currently not the owner. Now that you are the owner, let’s get a few more things out of the way:

1. If you set Full Control permissions on a folder for a user, the user will be able to delete any file or subfolder regardless of what permissions are set for those files or subfolders.

2. By default permissions are inherited, so if you want custom permissions for a file or folder, you have to first disable inheritance.

3. Deny permissions override Allow permissions, so use them sparingly and preferably only on specific users, not groups

If you right-click on a file or folder, choose Properties and click on the Security tab, we can now try to edit some permissions. Go ahead and click the Edit button to get started.

At this point, there are a couple of things you can do. Firstly, you’ll notice that the Allow column is probably greyed out and can’t be edited. This is because of the inheritance I was talking about earlier.

However, you can check items on the Deny column. So if you just want to block access to a folder for a specific user or group, click the Add button first and once added, you can check the Deny button next to Full Control.

When you click the Add button, you have to type in the user name or group name into the box and then click on Check Names to make sure it’s correct. If you don’t remember the user or group name, click on the Advanced button and then just click Find Now. It will show you all the users and groups.

Click OK and the user or group will be added to the access control list. Now you can check the Allow column or Deny column. As mentioned, try to use Deny only for users instead of groups.

Now what happens if we try to remove a user or group from the list. Well, you can easily remove the user you just added, but if you try to remove any of the items that were already there, you’ll get an error message.

In order to disable inheritance, you have to go back to the main Security tab for the file or folder and click on the Advanced button at the bottom.

On Windows 7, you’ll one extra tab for Owner. In Windows 10, they just moved that to the top and you have to click Change. Anyway, in Windows 7, click on Change Permissions at the bottom of the first tab.

On the Advanced Security Settings dialog, uncheck the Include inheritable permissions from this object’s parent box.

When you do that, another dialog box will popup and it will ask you whether you want to convert the inherited permissions to explicit permissions or whether you just want to remove all the inherited permissions.

Unless you really know exactly what permissions you want, I suggest choosing Add (explicit permissions) and then just removing whatever you don’t want afterwards. Basically, clicking on Add will keep all the same permissions, but now they won’t be greyed out and you can click Remove to delete any user or group. Clicking Remove, will start you off with a clean slate.

In Windows 10, it looks slightly different. After clicking on the Advanced button, you have to click on Disable Inheritance.

When you click on that button, you’ll get the same options as in Windows 7, but just in a different form. The Convert option is the same as Add and the second option is the same as Remove.

The only thing you have to understand now is the Effective Permissions or Effective Access tab. So what is effective permissions? Well, let’s see the example above. I have a text file and my account, Aseem, has Full Control. Now what if I add another item to the list so that the group Users is denied Full Control.

The only problem here is that the Aseem account is also part of the Users group. So I have Full Control in one permission and Deny in another, which one wins? Well, as I mentioned above, Deny always overrides Allow, so Deny will win, but we can also confirm this manually.

Click on Advanced and go to the Effective Permissions or Effective Access tab. In Windows 7, click the Select button and type in the user or group name. In Windows 10, click the Select a user link.

In Windows 7, once you select the the user, it will instantly show the permissions in the list box below. As you can see, all of the permissions are unchecked, which makes sense.

In Windows 10, you have to click the View effective access button after selecting the user. You’ll also get a nice red X for no access and a green check mark for allowed access, which is a bit easier to read.

So now you pretty much know all there is to know about Windows file and folder permissions. It does take some playing around yourself in order to get the hang of it all.

The main points to understand are that you need to be the owner in order to edit permissions and that any administrator can take ownership of files and folders regardless of the permissions on those objects. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• So signieren Sie eine PDF-Datei unter Windows

• So optimieren Sie die Auslagerungsdatei in Windows

• Bearbeiten Sie die Windows-Hosts-Datei, um Websites zu blockieren oder umzuleiten

• So erstellen Sie einen gesicherten und gesperrten Ordner in Windows XP

• Synchronisieren Sie jeden Windows-Ordner mit Google Drive, OneDrive und Dropbox

• Aktivieren Sie Windows Tablet PC-Komponenten in Windows

• Führen Sie ältere Programme im Kompatibilitätsmodus in Windows 11/10 aus

• Administratorkennwort in Windows verloren oder vergessen?

• So löschen oder löschen Sie meine zuletzt verwendeten Dokumente in Windows

• So senden Sie eine PDF-Datei an einen Kindle

• Rippen Sie eine Audio-CD mit Windows Media Player in MP3

• Die 7 besten Möglichkeiten, eine PDF-Datei in das Word-Format zu konvertieren

• Warum Sie Windows XP nicht mehr verwenden sollten

• So zeigen Sie die Ordnergröße im Explorer an

• Deaktivieren Sie die Indizierung in Windows für eine bessere Leistung

• So zeichnen Sie Skype-Anrufe unter Windows, Mac, iPhone und Android auf

• Ändern oder fälschen Sie eine MAC-Adresse in Windows oder OS X

• Beheben Sie den Windows Live Mail-Fehler 0x800CCC0B

• So ändern Sie den Speicherort des Standard-Download-Ordners in einem beliebigen Webbrowser

• Ändern Sie den Laufwerksbuchstaben in Windows für ein externes USB-Gerät