Wichtige Daten trennen

1. Strategien gegen Ransomware: Gib Erpressern keine Chance
2. Backup
3. Nutzer-Accounts anlegen
4. Wichtige Daten trennen
5. Alte Daten schützen
6. Hardware trennen
7. Fazit

© Screenshot

Schritt 3: Nun dröseln Sie die Datenstrukturen Ihrer anderen Nutzer auf. Die Daten in deren „Eigenen Dateien“ sind automatisch mit den richtigen Rechten versehen. Anders, wenn Sie Daten auf einer eigenen Partition oder einem Laufwerk ausgelagert haben (was auch durchaus ratsam ist). Auf diese Daten haben bei Windows dann standardmäßig alle „authentifizierten“ Nutzer vollen Zugriff, also alle die sich regulär angemeldet haben. Entziehen Sie dem Laufwerk zuerst die allgemeinen Schreibrechte:

Klicken Sie im Arbeitsplatz mit der rechten Maustaste auf das Laufwerk und wählen Sie „Eigenschaften/Sicherheit“. Nun sehen Sie eine Lister alle zugeordneten Nutzer, meist:

• Authentifizierte Benutzer (mit Schreibrechten)
• System (Vollzugriff)
• Administratoren (Vollzugriff)
• Benutzer (ohne Schreibrechte)

Klicken Sie nun „Bearbeiten“, wählen „authentifizierte Benutzer“ und entfernen das Häkchen bei „Schreiben“ in der Spalte „Zulassen“ (die Spalte „Verweigern“ ist mächtiger und überschreibt alle Rechte. Das kann zu Problemen führen). Die Rechtevergabe gilt nun für alle Unterordner („Vererbung“).

Nun weisen Sie Ihren Nutzern einzeln Rechte für deren Ordner (und automatisch deren Unterordner) zu. Wählen Sie z.B. den Unterordner „Daten von Alice“, gehen vor wie oben: „Eigenschaften/Sicherheit/Bearbeiten“, wählen nun „Hinzufügen“. Ins untere Feld schreiben Sie den Konto-Namen, den Sie privilegieren wollen, z.B. „Alice“.

Mehr lesen

Tipps & Tricks

Windows 10 & Co.: Benutzerkontensteuerung anpassen

Die Benutzerkontensteuerung lässt sich in Windows 10 und den Vorgängern anpassen. Wir zeigen, wie Sie das am besten anstellen.

Nun können Sie für Alice einzelne Rechte zufügen: „Schreiben“. Ein Ordner kann natürliche mehrere Nutzer haben, mit differenzierten Rechten, oder auch Nutzergruppen (letzteres nur ab Windows Pro-Version). Sinnvoll ist auch ein Austauschordner, in den alle authentifizierten Nutzer schreiben dürfen.

Auf diese Weise ist der Datenausfall auf einen Nutzer begrenzt. Der Unsinn bleibt im Kinderzimmer. Schlimm genug.

Weiter mit dem nächsten Schritt.