Windows-Freigabe: Zugriff für „Jeder“ begrenzen

Ein im Explorer sichtbarer Menüpunkt zum Entfernen des Zugriffs beweist nicht, dass der Ordner aktuell im Netzwerk freigegeben ist. Microsoft zeigt diese Option auch in anderen Fällen an. Prüfen Sie deshalb die konkreten Freigabeeinstellungen des betroffenen Ordners und notieren Sie den Freigabenamen. Unterscheiden Sie eine lokale Netzwerkfreigabe von einem OneDrive-Freigabelink. Beide können denselben Inhalt zugänglich machen, werden aber getrennt verwaltet. Halten Sie fest, welche Personen oder Geräte den Ordner für ihre Arbeit tatsächlich benötigen.

Wenn die breite Gruppe Jeder unnötig Zugriff erhält, bereiten Sie zunächst die passenden benannten Benutzer oder Gruppen mit den erforderlichen Rechten vor. Lesen und Schreiben sollten nach Aufgabe unterschieden werden. Ein Scanner benötigt möglicherweise einen anderen Umfang als eine Person, die Dokumente nur ansehen soll. Auf verwalteten Rechnern muss die zuständige Administration einbezogen werden. Entfernen Sie keine System- oder Administratorberechtigungen auf Verdacht. Die Korrektur einer Netzwerkfreigabe sollte nicht dazu führen, dass lokale Anwendungen oder der Besitzer ihre eigenen Dateien nicht mehr erreichen.

Windows unterscheidet Netzwerkfreigaberechte und Berechtigungen des Dateisystems. Eine Änderung auf nur einer Ebene erklärt deshalb nicht jeden Zugriff. Prüfen Sie vorhandene Gruppenmitgliedschaften und vererbte Rechte, bevor Sie zusätzliche Verweigerungen setzen. Ein pauschales Verweigern kann auch berechtigte Personen treffen und die Fehlersuche erschweren. Wenn der Ordner überhaupt nicht mehr geteilt werden soll, verwenden Sie den vorgesehenen regulären Weg zum Beenden der Freigabe. Cloudlinks oder bereits kopierte Dateien werden dadurch nicht automatisch ebenfalls entfernt.

Testen Sie nach der Änderung den Zugriff mit einem vorgesehenen normalen Benutzer und einem nicht berechtigten Konto, soweit dies autorisiert möglich ist. Ein Administratortest allein zeigt nicht, wie die Berechtigungen für andere Personen wirken. Prüfen Sie geplante Scan- oder Sicherungsaufgaben, die den Ordner verwenden. Dokumentieren Sie Zweck und erlaubte Gruppen verständlich. Bereits heruntergeladene Kopien lassen sich durch eine nachträgliche Rechteänderung nicht zurückholen. Wenn vertrauliche Daten zuvor tatsächlich unberechtigt erreichbar waren, bewerten Sie diesen Vorfall zusätzlich zur technischen Bereinigung.