Teil 7: Aus XP Home wird XP Pro

Windows XP Professionell glänzt durch ein ganzes Arsenal an NTFS-Sicherheitseinstellungen in Form von Dateiberechtigungen. Damit legen Sie für Dateien und Ordner detailliert fest, welcher Anwender eine Datei öffnen, bearbeiten oder löschen darf. Der entsprechende Einstelldialog findet sich im Kontextmenü des Windows- Explorers unter "Eigenschaften" im Register "Sicherheit". Unter Windows XP Home sind diese Sicherheitseinstellungen nicht vorgesehen. Mit dem Befehl cacls.exe ist jeder Benutzer von Windows XP Home trotzdem in der Lage, sein System ausreichend zu schützen.

Mit dem Kommando cacls.exe ("Change Access Control List") können Sie auf NTFS-Laufwerken Zugriffsberechtigungen anzeigen und vergeben. Öffnen Sie "Start/Ausführen" und geben "cmd" ein. Um sich einen Überblick über die erlaubten Parameter zu verschaffen, tippen Sie "cacls" ein und drücken die "Eingabe"-Taste.

Möchten Sie dem Benutzer "Simon" den Zugriff auf das Verzeichnis "C:Briefe" verweigern, geben Sie "cacls C:Briefe /E /D Simon" ein. Um einem Anwender nur Lesezugriff auf die Datei "C:BriefeAbmahnung.doc" zu gewähren, Veränderungen an Dateien aber auszuschließen, tippen Sie "cacls C:BriefeAbmahnung.doc /E /P <Benutzername>:R" ein. So können Sie im Dateinamen auch ein Sternchen ("*") als Platzhalter verwenden. Der Parameter "/E" sorgt dafür, dass die Zugriffsberechtigungen bearbeitet und nicht komplett überschrieben werden.

Bei den Dateiberechtigungen steht Ihnen der Weg über den abgesicherten Modus offnen. Wie das geht, haben wir unter Punkt 5 beschrieben.