Basisverzeichnisse

Versteckte Freigaben: Nicht für alle sichtbar

Im Netz sind normalerweise alle freigegebenen Ordner für jeden sichtbar aufgelistet. Das gilt auch für Ordner, die mit einem Passwort geschützt sind. Mit einem Kniff lassen Sie eine Freigabe verschwinden. Nur wer den genauen Freigabenamen kennt, kann dann noch zugreifen.

Öffnen Sie im Windows-Explorer das Kontextmenü zu dem Verzeichnis, das Sie verstecken wollen. Fügen Sie hinten an den Freigabenamen ein Dollarzeichen (zum Beispiel frei$) an, schließen Sie mit OK - und fertig! Wenn Sie sich mit einem anderen PC die freigegebenen Ordner dieses PCs anzeigen lassen, fehlt dieser Ordner. Diese Maßnahme ist zwar kein 100-prozentiger Schutz gegen unerlaubte Zugriffe, aber sie sorgt immerhin dafür, dass ein Nutzer ohne Kenntnis des Freigabenamens wenig Chancen hat.

Für den Zugriff rufen Sie den Windows-Explorer auf und tippen in der Adresszeile den UNC-Namen \\\$ ein. Im Beispiel wäre das \\Alte-Kiste\frei$. Vergessen Sie das Dollarzeichen am Ende nicht! Jetzt zeigt der Windows-Explorer den Inhalt des Ordners an. Wenn Sie diesem versteckten Ordner einen Laufwerksbuchstaben zuweisen wollen, rufen Sie im Windows-Explorer Extras, Netzlaufwerk verbinden auf. Wählen Sie den Buchstaben für das neue Laufwerk, und tragen Sie bei Ordner den UNC-Namen mit Dollarzeichen ein.

Übrigens geben Windows 2000 und XP standardmäßig einige Ordner für Systemaufgaben frei. Jede Partition ist freigegeben als C$, D$ und so weiter. Dasselbe gilt für das Windows-Verzeichnis (Admin$) und das Verzeichnis für Druckdateien (Print$).

Zum Vergrößern anklicken....

• 1) In den Eigenschaften des Basisverzeichnisses (also im Beispiel \\servername\basisverz) gehst du auf Sicherheit -> Erweitert.
• 2) Dort doppelklickst du auf den Benutzer Jeder oder ein entsprechenden Eintrag (z.b. authentifizierter benutzer / domänen-benutzer, was auch immer), wählst in der Liste Übernehmen für: den Eintrag NUR DIESEN ORDNER aus.
• 3) Du gibst ihm die Rechte
  • a) Ordner durchsuchen / Datei ausführen
  • b) Ordner auflisten / Daten lesen
  • c) Attribute lesen
  • d) Erweiterte Attribute lesen
  • e) Berechtigungen lesen
• 4) In den Eigenschaften des jeweils betreffenden Benutzer-Basisverzeichnisses (also im Beispiel \\servername\basisverz\benutzername) gehst du auf Sicherheit -> Erweitert und entfernst den Haken vor Berechtigungen übergeordneter Objekte..., sprich, dass dieser Ordner Rechte von den übergeordneten Ordner erbt. Die Meldung bestätigst du mit ENTFERNEN. Damit verhinderst du, dass evtl. Leserechte, die manche Benutzer auf das allgemeine Basisverzeichnis haben könnten, auf die einzelnen Ordner vererbt werden.
• 5) Nun gibst dem Benutzer Vollzugriff auf seinen eigenen Ordner, falls erforderlich, auch der Gruppe Administratoren. Mehr Rechte muss man eigentlich nicht vergeben (anscheinend braucht auch SYSTEM keine Zugriffsrechte), bei mir reicht das auf jeden Fall aus. Auch der Besitzer kann weiterhin die Gruppe Administratoren bleiben.
• 6) Du solltest auch den Haken vor Berechtigungen für alle untergeordnete Objekte... setzen, damit deine neuen Berechtigungen auch allen Unterverzeichnissen/Dateien aufgezwungen werden.