12. Cacls.EXE: Zugriffsrechte auf NTFS-Partitionen

Aufgedeckt: Wer unter Windows 2000 und XP das Dateisystem NTFS einsetzt, kann detaillierte Zugriffsrechte für Ordner und Dateien vergeben. Der übliche Weg führt über deren Kontextmenü. Bei Windows 2000 gehen Sie auf „Eigenschaften, Sicherheit“, um den Dialog für Vergabe von Rechten aufzurufen. Unter XP Pro öffnen Sie im Menü des Windows-Explorers „Extras, Ordneroptionen, Ansicht“ und schalten hier die Einstellung „Einfache Dateifreigabe verwenden“ ab. Wer XP Home einsetzt, kann auf den Menüpunkt „Sicherheit“ nur im abgesicherten Modus zugreifen.

Alle drei Windows-Versionen bieten noch einen anderen Weg. Mit dem Tool Cacls.EXE setzen Sie ebenfalls Zugriffsrechte und brauchen dazu auch bei XP Home nicht extra den abgesicherten Modus zu starten.

Das haben Sie davon: Mit diesem Kommandozeilen- Tool sind Sie schneller am Ziel als mit den verzweigten Windows-Menüs. Dabei muss es auch gar nicht kompliziert zugehen. Nehmen Sie beispielsweise diese einfache Rechtevergabe: Sie möchten allen anderen Benutzern des Systems die Schreib- und Leserechte auf einen Ordner oder eine Datei entziehen, so dass nur mehr Sie selbst darauf zugreifen dürfen.

Im Dialog „Sicherheit“ müssen Sie dazu erst alle anderen Benutzer und Gruppen aus der Liste entfernen und dem eigenen Benutzernamen den „Vollzugriff“ gewähren. Cacls erledigt die gleiche Aufgabe mit einem Befehl:

cacls ordner /g %username%:f

In einer Batchdatei sorgen Sie am besten gleich dafür, dass die Bestätigung der Rückfrage per Batch erfolgt.

@echo off

echo j|cacls %1 /g %username%:f

Diese Batch – nennen wir sie Exklusive_Rechte.BAT – übernimmt den angegebenen Datei- oder Ordnernamen im Übergabeparameter „%1“ und gewährt dem angemeldeten Benutzer als einzigem volle Zugriffsrechte. Sie brauchen die Befehle nicht mehr anzupassen, denn die Umgebungsvariable %username% enthält stets den Namen des aktuell angemeldeten Benutzers – also Ihren Namen. Speichern Sie die Datei unter %userprofile%\Sendto.

Ab jetzt erreichen Sie die bequeme Batchdatei über den Punkt „Senden an“ im Kontextmenü aller Dateien und Ordner. Wenn Sie eine Datei oder einen Ordner an Exklusive_ Rechte.BAT senden, haben Sie danach als einziger Benutzer Zugriff darauf. Umgekehrt können Sie auch eine Batchdatei anlegen, mit der Sie allen Benutzern den Zugriff auf einen Ordner gewähren. Sie benötigen dazu die folgenden Befehle:

@echo off

echo j|cacls %1 /g Jeder:f

Tragen Sie diese Zeilen in eine Batch ein, die Sie ebenfalls in den Sendto-Ordner legen.