Wie werden Ordnerberechtigungen auf einer Festplatte zwischen Computern übertragen?

Ich verwende Windows 7 und habe über die Registerkarte "Sicherheit" im Formular "Ordnereigenschaften" eingeschränkten Zugriff auf einige meiner Ordner. Ich habe meinem Konto, meinen Administratoren und meinem SYSTEM die volle Kontrolle gegeben. Aber Zugriff für USERS entfernt.

Das funktioniert gut. Aber ich frage mich, was passiert, wenn mein Computer abstürzt / schmilzt / nicht reparierbar ist, aber die Festplatte unbeschädigt ist? Kann ich auf die Dateien in diesen Ordnern zugreifen, wenn die Festplatte an einen anderen Computer angeschlossen ist?

windows-7 file-sharing file-permissions

— aireq
quelle

Ein Konto wird durch zufällige Sicherheitskennungen (SID) identifiziert, die für den Computer und den Kontonamen generiert wurden, sodass der andere Computer keinen Zugriff hat. Aber keine Sorge, da diese Berechtigungen nicht zutreffen, können Sie Berechtigungen selbst über die GUI oder mithilfe der CLI hinzufügen:

cacls X: /G Account:F /T
takeown /F X: /U Account /R

Wo Accountist ein Administratorkonto auf dem anderen Computer und X:der Pfad.

— Tamara Wijsman
quelle

Was ist, wenn Sie die Festplatte an einen anderen Computer mit demselben Computernamen anschließen, während Sie als Benutzer mit derselben Konto-ID angemeldet sind?

— Aireq

@aireq: Hilft nicht. Eine Sicherheits-ID ist nur eine Zahl ohne Bezug zum Namen.

— Harrymc

Ich habe meine Antwort korrigiert, um sie weniger verwirrend zu machen. Auf einer niedrigeren Ebene wird eine SID (lange Zeichenfolge) generiert, mit der zwei Konten miteinander verglichen werden. Diese Zeichenfolge ist garantiert eindeutig und es ist sehr unwahrscheinlich, dass eine andere gefunden wird Konto mit der gleichen SID. Nur um Ihnen ein Beispiel zu zeigen, meins ist S-1-5-21-661269417-1357230852-3651211512-1001. Ausführliche Informationen finden Sie unter technet.microsoft.com/en-us/library/cc778824(WS.10).aspx . Sie können Ihre eigene SID mit technet.microsoft.com/en-us/sysinternals/bb896769.aspx ermitteln, wenn Sie möchten ...

— Tamara Wijsman

Ah, ok, also markiert Windows die Dateien / Ordner auf den Laufwerken mit den SIDs der Konten und welchen Zugriff sollten sie haben? Auf einem anderen Computer können Benutzer, die Administratoren sind, den Besitz von Dateien oder geänderte Sicherheitseinstellungen übernehmen, unabhängig davon, mit welchen Tags die Dateien versehen sind.

— Aireq

Ja, der Administrator kann die Berechtigungen immer übernehmen, auch wenn Sie alle Berechtigungen auf dem Computer selbst entfernen. Die SIDs werden in der Masterdateitabelle gemäß der Wikipedia-Seite für NTFS gespeichert: "$ MFT beschreibt alle Dateien auf dem Volume, einschließlich Dateinamen, Zeitstempel, Streamnamen und Listen von Clusternummern, in denen sich Datenströme befinden, Indizes und Sicherheitskennungen und Dateiattribute wie "schreibgeschützt", "komprimiert", "verschlüsselt" usw. "

— Tamara Wijsman