Technical Anshu
Tutorials Blog
📁 Erweiterter Sharing-Leitfaden

Erweiterte Anleitung zur Windows-Dateifreigabe Teilen Sie NTFS-Berechtigungsgruppen und Überwachung

Ein freigegebener Ordner, viele Personen – aber nicht jeder sollte die gleichen Rechte erhalten. Dieser Leitfaden richtet die Freigabe auf professionelle Weise ein: Freigabeberechtigungen, NTFS-Berechtigungen, Gruppen und Überwachung in der richtigen Reihenfolge.

✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 10 minute read
🎥 Vollständiges Video – erweiterte Freigabe und Dateizugriffskontrolle, Schritt für Schritt

Die meisten Leute geben einen Ordner in zehn Sekunden frei: Rechtsklick, Teilen, Alle, fertig. Es funktioniert – und es gibt außerdem jeder Person im Netzwerk die volle Macht, alles zu löschen. Ein IT-Administrator teilt anders. Es gibt zwei separate Sperren für einen freigegebenen Ordner, der Zugriff wird Gruppen statt Personen gewährt und die Prüfung zeichnet stillschweigend auf, wer was berührt hat. Richten Sie es einmal ein, wie auf dieser Seite dargestellt, und das spätere Hinzufügen oder Entfernen eines Mitarbeiters dauert dreißig Sekunden.

Folder Properties — Security Tab (example)
Group or user names
Accounts-FullModify, Read, Write
Accounts-ReadRead and Execute only
AdministratorsFull Control
EveryoneNot in the list REMOVED
✔ These NTFS permissions apply to network users AND local users
✔ Share permissions are checked first for network access — the stricter of the two wins
Eine Beispiel-Berechtigungsliste für einen Office-Ordner. Namen sind Beispiele – Ihr PC zeigt Ihre eigenen Benutzer und Gruppen an.
1

Zwei Schlösser an einer Tür – Freigabe und NTFS-Berechtigungen

Jeder Netzwerkzugriff auf einen Ordner besteht zwei Prüfungen. Zuerst die Freigabeberechtigung – die auf der Registerkarte „Freigabe“ festgelegte Liste, die nur für Personen gilt, die über das Netzwerk kommen. Dann die NTFS-Berechtigung – die Liste auf der Registerkarte „Sicherheit“, die für alle gilt, im Netzwerk oder am PC.

Windows kombiniert beides und wendet das restriktivere Ergebnis an. Teilen sagt „Vollzugriff“, aber NTFS sagt „Lesen?“ Der Besucher wird gelesen. Diese eine Regel erklärt fast jedes „Aber ich habe vollen Zugriff gewährt“-Problem.

2

Erstellen Sie die „Share the Admin“-Methode

  1. Drücken Sie Windows + R, geben Sie fsmgmt.msc ein und drücken Sie die Eingabetaste – dies ist Shared Folders, die Admin-Konsole für Freigaben
  2. Klicken Sie mit der rechten Maustaste auf Freigaben → Neue Freigabe, wählen Sie den Ordner aus und geben Sie der Freigabe einen eindeutigen Namen
  3. Wählen Sie im Schritt „Berechtigungen“ die Option Berechtigungen anpassen – niemals die vorgefertigte Option „Jeder hat die volle Kontrolle“.
  4. Fügen Sie nur die Gruppe hinzu, die diesen Ordner erreichen soll, und legen Sie deren Ebene fest (Schritt 4).

Der einfache Freigabeassistent per Rechtsklick funktioniert ebenfalls, verbirgt jedoch die Hälfte dieser Auswahlmöglichkeiten. Die Konsole zeigt alle Freigaben auf dem PC in einer Liste an – einschließlich der alten, die Sie vergessen haben.

3

Legen Sie NTFS-Berechtigungen auf der Registerkarte „Sicherheit“ fest

  1. Klicken Sie mit der rechten Maustaste auf den Ordner → Eigenschaften → Registerkarte Sicherheit → Bearbeiten
  2. Entfernen Sie Einträge, die niemand benötigt – vor allem einen Eintrag Jeder: Vollzugriff
  3. Fügen Sie Ihre Gruppen hinzu und aktivieren Sie die Rechte: Lesen und Ausführen für Betrachter, Ändern für Personen, die Dateien bearbeiten und speichern
  4. Überlassen Sie Vollzugriff nur Administratoren – mit Vollzugriff kann ein Benutzer auch Berechtigungen ändern und den Besitz übernehmen

Neue Dateien im Ordner erben diese Rechte automatisch, Sie legen sie also einmal pro Ordner und nicht einmal pro Datei fest.

4

Gewähren Sie Gruppen Zugriff, niemals einzelnen Benutzern

Dies ist die Angewohnheit, die ein Admin-Setup von einem chaotischen unterscheidet. Wenn Berechtigungen auf einzelne Personen verweisen, bedeutet jeder Mitarbeiterwechsel das Durchsuchen von zehn Ordnern. Wenn sie auf eine Gruppe verweisen, ändern Sie die Mitgliedschaft an einer Stelle.

  1. Öffnen Sie lusrmgr.msc (Lokale Benutzer und Gruppen) auf dem PC, auf dem sich die Dateien befinden
  2. Erstellen Sie Gruppen nach Job, zum Beispiel Accounts-Full und Accounts-Read
  3. Fügen Sie jedes Mitarbeiterkonto der Gruppe hinzu, die seinem Job entspricht
  4. Richten Sie sowohl die Freigabeberechtigung als auch die NTFS-Berechtigung auf diese Gruppen

Jemand verlässt das Büro? Entfernen Sie ihr Konto aus der Gruppe – jeder Ordner wird gleichzeitig bearbeitet.

5

Schalten Sie die Prüfung ein, bevor Sie sie benötigen

Es werden Aufzeichnungen darüber geprüft, wer eine Datei geöffnet, geändert oder gelöscht hat – allerdings nur ab dem Tag, an dem sie eingeschaltet wird. Es kann nicht nach hinten schauen.

  1. Öffnen Sie secpol.msc → Erweiterte Überwachungsrichtlinienkonfiguration → Objektzugriff → setzen Sie Audit File System auf Erfolg (und Fehler)
  2. Im Ordner: Eigenschaften → Sicherheit → Erweitert → Registerkarte Überwachung → Fügen Sie einen Eintrag für Ihre Gruppe hinzu und markieren Sie die Aktionen, die Sie interessieren (Löschen, Berechtigungen ändern, Schreiben).
  3. Ereignisse werden in der Ereignisanzeige → Windows-Protokolle → Sicherheit als Ereignis-ID 4663 angezeigt
6

Die drei Regeln, die eine Freigabe schützen

Geringeste Berechtigung: Gewähren Sie der Person das kleinste Recht, ihre Arbeit zu erledigen – Lesen bedeutet nicht Bearbeiten, und Bearbeiten ist nicht Vollzugriff. Nein, jemals: „Jeder“ plus Vollzugriff ist die gefährlichste Freigabeeinstellung in einem kleinen Büro. Konten mit Passwörtern: Jedes Konto, das auf eine Freigabe zugreifen kann, benötigt ein echtes Passwort; Windows blockiert standardmäßig die Netzwerkanmeldung für Konten mit leerem Kennwort, und dieser Schutz sollte bestehen bleiben.

🔴 Eine ehrliche Grenze: Berechtigungen steuern ehrliche Personen und angemeldete Konten. Eine Person mit dem Administratorkennwort des PCs – oder mit physischem Zugang und Zeit – kann diese außer Kraft setzen. Berechtigungen sind ein Office-Disziplinartool, kein Tresor. Halten Sie wirklich vertrauliche Daten vollständig von freigegebenen Ordnern fern.

🎥 Sehen Sie sich das vollständige Video an

Das Video führt Sie durch die komplette Freigabeeinrichtung auf einem Live-PC – Freigaben, Berechtigungen, Gruppen und Zugriffskontrolle, genau so, wie es ein Administrator tut.

▶️ Watch Full Video
❓ Häufige Fragen (FAQ)

Was ist der Unterschied zwischen Freigabeberechtigungen und NTFS-Berechtigungen?

Freigabeberechtigungen schützen nur die Netzwerktür und haben drei Ebenen (Lesen, Ändern, Vollzugriff). NTFS-Berechtigungen sind detailliert, befinden sich auf dem Laufwerk selbst und gelten für Netzwerk- und lokale Benutzer gleichermaßen. Für einen Netzwerkbesucher wendet Windows die strengere der beiden an.

Kann ich Berechtigungen für ein FAT32- oder exFAT-Laufwerk festlegen?

Nein. NTFS-Berechtigungen gibt es nur auf NTFS-Laufwerken. FAT32 und exFAT (die meisten USB-Sticks und Speicherkarten) haben überhaupt keine Registerkarte „Sicherheit“ – die Freigabeberechtigung ist dort die einzige Sperre, was einer der Gründe dafür ist, dass wichtige freigegebene Ordner auf eine NTFS-Partition gehören.

Benötige ich dafür Windows Server oder eine Domäne?

Nein. Alles auf dieser Seite – Gruppen, NTFS-Berechtigungen, Überwachung – funktioniert auf einem normalen Windows 10- oder 11 Pro-PC in einer Arbeitsgruppe. Mit einer Domäne kann ein Server einfach die Konten für viele PCs gleichzeitig verwalten.

Dieser Leitfaden basiert auf dem erweiterten Sharing-Video von Technical Anshu. • Sind Sie bei irgendeinem Schritt nicht weitergekommen? Fragen Sie in den Videokommentaren nach – dort erhalten Sie eine Antwort 🙏