Dateien vor Zugriff schützen
 

Hallo Leute!
Kann man unter WIN XP einzelne Dateien bzw. Ordner mit einem Passwort belegen und somit vor dem Zugriff anderer PC-Benützer
schützen ? Wenn ja. Wie funktioniert das.
Fuhrli

Damit andere Benutzer nicht mehr auf Dateien oder Ordner zugreifen können kann man cacls.exe verwenden (Steht für change acess control list). ich glaube das kommando ist cacls "Datei/Ordnernahme" /e (Bearbeiten) /r (revoke also zugriffsrecht widerrufen) Benutzername.

Nachteil: Hilft nur gegen ONUs. Wenn ein User ein anderes Betriebssystem bootet, das NTFS liest kann er trotzdem darauf zugreifen.

Andere Möglichkeit wäre die XP eigene Verschlüsselung (hat glaub ich aber nur XP-Professional) oder ein externes Programm wie PGP.

Jak

:rolleyes:

Um unter Windows XP (2K) Ressourcen zu schützen verwendest du am besten den Mauszeiger. Rechtsklick auf Ordner/Datei -> Eigenschaften -> Sicherheit. Wenn nur du Zugriff haben sollst, schmeißt du alle anderen Benutzer raus und lässt nur dich drinnen, wobei du dir natürlich VZ gibst (den du als Ersteller aber sowieso hast). Somit können andere Benutzer nicht mehr auf diese Dateien zugreifen. Administratoren jedoch können immer das Besitzrecht übernehmen und dann die Sicherheitseinstellungen ändern!

Da diese (ansich recht guten) Mechanismen nutzlos sind, wenn sich jemand physikalisch Zugriff zu deinen Datenträgern verschaffen, oder von CD/FD/... booten und somit die ACL aushebeln kann, gibt es noch die Möglichkeit, Dateien und Ordner zu verschlüsseln. Zugriff haben dann nur mehr du und der Recovery Agent.

Wie gesagt, ich glaube das geht nur unter Xp-Professional, die frage ist ob er das hat. cacls.exe ist zwar Kommandozeile, aber auf jeden fall dabei.

Jak

Hm, ich bin irgendwie von Prof. ausgegangen. Die Home is ja in meinen Augen kein Betriebssystem... :p

NTFS beherscht auch Verschlüsselung. Damit hat kann man auf die Daten auch nicht mehr zugreifen, falls man das OS aushebelt.

die efs verschlüsselung unter ntfs ist ebenfalls recht einfach auszuhebeln solange das betriebssystem noch intakt ist.

einfach das kennwort des lokalen admins (=wiederherstellungsagent), oder falls dieses zertifikat gelöscht wurde (was ein guter admin tun sollte) das des users ändern um die daten einfach entschlüsseln zu können.

Ich schrieb ja, sobald jemand Zugriff auf Hardwarebene hat, oder über andere Medien booten kann, ist das Sicherheitssystem recht einfach auszuhebeln. Aber das ist bei den meisten OS so.