| Nicht sofort ersichtlich ist die Bedeutung des „Jeder“, insbesondere
da die Rechte grau hinterlegt sind und eine Verweigerung der Rechte für
„Jeder“ auch zur Verweigerung des Rechts für Administrator führt.
Beispiel das dieses Problem aufzeigt:
-
Loggen Sie sich als Administrator ein
-
Öffnen Sie die Sicherheitseinstellungen für C:\Dokumente
und Einstellungen
-
Verweigern Sie „Jeder“ den Vollzugriff und damit alle anderen
Rechte.
-
Es erscheit eine Warnmeldung, wenn Sie diese mit OK bestätigen so
werden Sie feststellen das, obwohl sie als Administrator alle Rechte besitzen,
sie nicht mehr auf C:\Dokumente und Einstellungen zugreifen
können.
-
Windows bietet für diesen Fall eine Sicherung gegen das Aussperren.
Der Besitzer einer Datei oder Ordners kann dessen Rechte immer ändern.
Sie können also dem „Jeder“ wieder die Rechte zulassen und damit auch
als Administrator wieder zugreifen.
|
|
Woran liegt nun dieses unklare Verhalten?
-
Verweigern hat Vorrang vor Zulassen.
Was heißt, wenn die „Jeder“ den Vollzugriff verweigern, dann
verweigern Sie explizit jedem (auch dem Administrator) den Zugriff auf
dieses Objekt.
-
„Jeder“ übernimmt die Rechte des übergeordneten Ordners.
Dies wird durch den Hacken „Vererbbare übergeordnete Berechtigungen
übernehmen“ ausgedrückt.
TIP: Wie schon erwähnt, kann der Besitzer immer die Rechte
der Datei oder des Ordners ändern. Und weiterhin kann der Administrator
den Besitzt aller Dateien/Ordner übernehmen, was bedeutet er kann
auch diesem Wege auch alle Rechte verändern.
|
