Sysinternals: Systemtools für Dateien und Datenträger

Schneller Überblick über Berechtigungen

In eine ähnliche Richtung geht auch accessenum.exe, wenn auch mit etwas weniger Optionen im Detail. Dafür werden die Berechtigungen hier über eine grafische Schnittstelle angezeigt.

Das Werkzeug kann dabei Zugriffsberechtigungen sowohl im Dateisystem als auch in der Registry ermitteln und gibt diese in strukturierter Form für die verschiedenen Unterverzeichnisse aus. Dabei wird jeweils angezeigt, welche Benutzer und Gruppen Lese- und Schreibrechte haben und für wen explizit die Option Kein Zugriff (Deny) gesetzt ist.

Das Werkzeug ist ausgesprochen einfach in der Nutzung. Im oberen Bereich wird das Verzeichnis oder der Registry-Schlüssel, für den die Analyse erfolgen soll, ausgewählt. Anschließend wird diese mit Scan gestartet.

Mit diesem Tool lässt sich sehr schnell herausfinden, ob beispielsweise tatsächlich nur die gewünschten Personen oder Gruppen Zugriff auf ein bestimmtes Verzeichnis haben.