{"id":1102,"date":"2007-05-25T13:15:00","date_gmt":"2007-05-25T08:15:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/2007\/05\/25\/hilfe-vista-fehlt-ein-kennwortschutz-fr-dateien-und-ordner\/"},"modified":"2024-07-26T17:56:46","modified_gmt":"2024-07-26T15:56:46","slug":"hilfe-vista-fehlt-ein-kennwortschutz-fr-dateien-und-ordner","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2007\/05\/25\/hilfe-vista-fehlt-ein-kennwortschutz-fr-dateien-und-ordner\/","title":{"rendered":"Hilfe, Vista fehlt ein Kennwortschutz f&uuml;r Dateien und Ordner &#8230;"},"content":{"rendered":"<p>&#8230; oder gibt es eine M\u00f6glichkeit, um meine sensiblen\/vertraulichen Daten in Ordnern zu verstecken bzw. zu sch\u00fctzen? Gibt es Tools von Microsoft, mit denen man Ordner unter Vista mit einem Passwort versehen kann? Wenn nein, welche Alternativen gibt es?<\/p>\n<p><!--more--><\/p>\n<p>Diese und \u00e4hnliche Fragen werden mir immer wieder gestellt. In diesem Blog-Beitrag m\u00f6chte ich einmal die verschiedenen Konzepte von Windows Vista zur Verwaltung des Dateizugriffs beleuchten und aufzeigen, wie ich meine Daten sch\u00fctzen kann.<\/p>\n<p>Zuerst ein Blick auf die Frage, ob sich Dateien mit einem Kennwort sch\u00fctzen lassen.<\/p>\n<p><b>Aus Hilfe und Support: Kann ich Dateien oder Ordner mit einem Kennwort sch\u00fctzen?<\/b><\/p>\n<blockquote><p><b>Zitat:<\/b> Nein, Sie k\u00f6nnen Dateien und Ordner in Windows nicht mit einem Kennwort sch\u00fctzen. Einige unter Windows ausf\u00fchrbare Programme bieten jedoch die M\u00f6glichkeit, einzelne Dateien durch ein Kennwort zu sch\u00fctzen. Weitere Informationen finden Sie in der Hilfe des verwendeten Programms.<\/p><\/blockquote>\n<p>Dies bedeutet: Windows Vista selbst bietet keinen \"Passwortschutz\" auf Datei- oder Ordnerebene. Aber Programme wie z.B. Microsoft Word, Microsoft Excel etc. bieten die M\u00f6glichkeit, verschl\u00fcsselte Dateien zu sichern.<\/p>\n<p><b>Aber wie kann ich den Zugriff auf meine Daten ohne Kennwort begrenzen?<\/b><\/p>\n<p>Dies ist die typische Frage vieler Benutzer, denen die Sicherheitskonzepte unter Windows NT\/XP oder Vista weniger vertraut sind. Generell ist zu unterscheiden, welchen Zweck man mit dem eigentlichen Kennwortschutz verfolgt und welche Konsequenzen das hat.<\/p>\n<p><i>Szenario 1:<\/i> Es soll lediglich verhindert werden, dass unbefugte Benutzer meine Dateien ver\u00e4ndern.<\/p>\n<p>Hier braucht man unter Windows Vista (bzw. Windows 7) eigentlich nichts zu unternehmen! Zum Verst\u00e4ndnis: Windows Vista (und Windows 7) bzw. das NTFS-Dateisystem verfolgt den Ansatz, dass Zugriffe \u00fcber Benutzerkonten (und die zugrundeliegenden Berechtigungen) verwaltet werden. Ein Benutzer, der sich unter einem Benutzerkonto anmeldet, erh\u00e4lt also die Berechtigung zum Zugriff auf Laufwerke, Ordner und Dateien, f\u00fcr die er die entsprechende Berechtigung hat.<\/p>\n<ul>\n<li>Er darf auf Dateien oder Ordner zuzugreifen, die er selbst angelegt hat (der Benutzer bzw. das Konto ist der \"Besitzer\" dieser Dateielemente).<\/li>\n<li>Zudem darf der Benutzer auf NTFS-Objekte zugreifen, auf die er entsprechend definierte Zugriffsrechte hat.<\/li>\n<\/ul>\n<p>Die NTFS-Zugriffsrechte regeln genau, was ein Benutzer mit Dateien\/Ordnern\/Laufwerken tun d\u00fcrfen. Der Besitzer erh\u00e4lt standardm\u00e4\u00dfig VOllzugriff, d.h. er darf die Elemente anzeigen, \u00f6ffnen, ver\u00e4ndern und l\u00f6schen. Dritten l\u00e4sst sich die Berechtigung gezielt zuweisen (z. B. nicht \u00e4ndern, nicht ausf\u00fchren) oder sogar komplett entziehen.<\/p>\n<p>Dieser Ansatz verhindert bereits wirksam, dass \"Hinz und Kunz\" einfach \u00fcber alle Dateien einer Festplatte spazieren und sich dort die Inhalte ansehen bzw. Dateien l\u00f6schen.<\/p>\n<p>Die Pferdef\u00fc\u00dfe dieses Ansatzes: Kennt ein Dritter das Kennwort f\u00fcr ein Benutzerkonto, kann er sich unter Windows Vista anmelden &#8211; Windows Vista bekommt ja nicht mit, dass nicht der gewohnte Anwender sondern ein Dritter sich Zugang zum Konto verschafft hat. Zudem besitzen Administratoren die M\u00f6glichkeit, die Zugriffsrechte f\u00fcr NTFS-Dateien anzupassen und k\u00f6nnen so Dateielemente l\u00f6schen, \u00f6ffnen etc. &#8211; dies ist der Notnagel, falls dringend auf Dateien eines Benutzerkontos zugegriffen werden muss. Zudem stehen diese Zugriffsbeschr\u00e4nkungen nur auf NTFS-Laufwerken zur Verf\u00fcgung. Beim Kopieren von Dateien auf CDs, DVDs, USB-Sticks etc. gehen die Zugriffsberechtigungen verloren.<\/p>\n<blockquote dir=\"ltr\" style=\"margin-right: 0px;\">\n<p style=\"background-color: #e0ffff;\"><b>Tipp: <\/b>Normalerweise kann ein Benutzer bzw. Administrator \u00fcber den Kontextmen\u00fcbefehl <i>Eigenschaften<\/i> einer Datei oder eines Ordners mittels der Registerkarte <i>Sicherheit<\/i> die Zugriffsberechtigungen vergeben. Falls Benutzer aber unsicher hinsichtlich der Verwendung dieser Funktion sind und einfach allen anderen Benutzern den Zugriff auf die Dateien gew\u00e4hren m\u00f6chten, empfiehlt es sich, diese in den Ordner <i>\u00d6ffentlich<\/i> zu kopieren. Dann setzt Windows Vista die Zugriffsrechte so, dass jeder einen Vollzugriff erh\u00e4lt.<\/p>\n<\/blockquote>\n<p><b><i>Szenario 2:<\/i> Gibt es eine M\u00f6glichkeit, den vertraulichen Inhalt einer Datei oder eines Ordners zu verschl\u00fcsseln?<\/b><\/p>\n<p>Eine sicherheitstechnisch andere Stufe stellt das Verschl\u00fcsseln von Dateielementen (Dateien, Ordnern, Laufwerken) dar. Dies wird vom NTFS-Dateisystem unterst\u00fctzt, die EFS-Verschl\u00fcsselung steht aber nur unter Windows Business, Enterprise und Ultimate z. B. auf Ordner- bzw. Dateiebene zur Verf\u00fcgung. Dann werden die Inhalte mit einem Zertifikat, welches f\u00fcr das Benutzerkonto g\u00fcltig ist, verschl\u00fcsselt. Anschlie\u00dfend kommt nur noch der Benutzer mit den Konto, f\u00fcr welches das Zertifikat ausgestellt wurde, an den verschl\u00fcsselten Inhalt heran.<br \/>\nGer\u00e4t die Datei oder ein Ordnerinhalt in falsche H\u00e4nde, k\u00f6nnen Dritte nichts mehr damit anfangen.<\/p>\n<p><b>Vorsicht &#8211; es gibt ein paar Fallen<\/b><\/p>\n<p>Kennt jemand das Kennwort f\u00fcr ein Benutzerkonto, kann er sich nat\u00fcrlich anmelden und auf EFS-verschl\u00fcsselte Dateien ohne weiteres zugreifen. Vergisst der Benutzer sein Kontenkennwort und gibt es keine Sicherung des Zertifikats oder keine Kennwortr\u00fccksetzdiskette, sind die verschl\u00fcsselten Daten f\u00fcr alle Zeit ins digitale Nirvana verschwunden.<\/p>\n<p>Benutzer die Windows Vista Home Basic bzw. Premium verwenden, k\u00f6nnen die EFS-Verschl\u00fcsselung nicht nutzen. Das Gleiche gilt f\u00fcr die Windows 7-Pendants.<\/p>\n<blockquote dir=\"ltr\" style=\"margin-right: 0px;\">\n<p style=\"background-color: #ffffd0;\"><b>Hinweis:<\/b> Es f\u00fchrt an dieser Stelle zu weit, auf die Details der EFS-Verschl\u00fcsselung, Zertifikatsexport und -sicherung einzugehen. Interessierte Leser seien an dieser Stelle auf die Windows Hilfe oder auf meinen Markt + Technik-Titel Magnum Windows Vista Ultimate verwiesen, wo diese Fragen behandelt werden. Auch in meinem Titel \"Windows 7 \u2013 Handbuch f\u00fcr Fortgeschrittene\" des Markt+Technik-Verlags gehe ich auf diese Fragen ein.<\/p>\n<\/blockquote>\n<p><b>Aber gibt es nicht f\u00fcr Besitzer der Vista-Home-Versionen eine M\u00f6glichkeit, vertrauliche Daten zu sch\u00fctzen?<\/b><\/p>\n<p>Ja, diese M\u00f6glichkeit gibt es, und dazu noch kostenlos. Das als Open Source angebotene Programm <b>TrueCrypt<\/b> (<a href=\"http:\/\/www.truecrypt.org\/\" target=\"_blank\" rel=\"noopener noreferrer\">www.truecrypt.org<\/a>) ist in der aktuellen Fassung Vista-kompatibel und erm\u00f6glicht auf unverschl\u00fcsselten Festplatten z.B. verschl\u00fcsselte Container zur Aufnahme sensibler Daten anzulegen. Dort wird vor dem Mounten nach einem Kennwort gefragt. Eine ganz gute Hintergrundinformation zu TrueCrypt findet sich hier <a href=\"http:\/\/de.wikipedia.org\/wiki\/TrueCrypt\" target=\"_blank\" rel=\"noopener noreferrer\">de.wikipedia.org\/wiki\/TrueCrypt<\/a>. Mit diesem Programm sollte sich ein \"DataSafe\" f\u00fcr vertrauliche Daten unter Vista einrichten lassen.<\/p>\n<p><b>Nachtrag:<\/b> Zus\u00e4tzlich gibt es noch ein paar Programme, die das h\u00e4ufiger geforderte \"sch\u00fctzen\" eines Ordners durch eine Kennwortsperre erm\u00f6glichen. Hier einige Links zu solchen (kostenpflichtigen) Programmen.<\/p>\n<p><a href=\"https:\/\/web.archive.org\/web\/20190124205635\/http:\/\/www.password-protect-folders.com:80\/\" target=\"_blank\" rel=\"noopener noreferrer\">Password Protect Folders<\/a> (30 Tage Trial verf\u00fcgbar)<br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20191022142716\/http:\/\/www.protect-folders.com:80\/\" target=\"_blank\" rel=\"noopener noreferrer\">Protect Folders<\/a> (Trial verf\u00fcgbar)<br \/>\nFolder Security Personal 4.1 (15 Tage Trial verf\u00fcgbar)<br \/>\n<a href=\"http:\/\/www.kakasoft.com\/\" target=\"_blank\" rel=\"noopener noreferrer\">Folder-Protector v5.36<\/a><br \/>\nFile Encryption (Freeware zum Verschl\u00fcsseln)<\/p>\n<p>Die obigen Programme sind von mir (bis auf eine Kurztest von TrueCrypt) nicht getestet. Die Hinweise lassen sich auch unter Windows 7 verwenden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>&#8230; oder gibt es eine M\u00f6glichkeit, um meine sensiblen\/vertraulichen Daten in Ordnern zu verstecken bzw. zu sch\u00fctzen? Gibt es Tools von Microsoft, mit denen man Ordner unter Vista mit einem Passwort versehen kann? Wenn nein, welche Alternativen gibt es?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,143],"tags":[312,313,314,4324],"class_list":["post-1102","post","type-post","status-publish","format-standard","hentry","category-datentrager","category-tipps","tag-kennwortschutz","tag-ordner","tag-truecrypt","tag-windows-vista"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/1102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=1102"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/1102\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=1102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=1102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=1102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}