Access Enum

Unter Windows können selbst Administratoren in der Standardeinstellung nicht schalten und walten, wie es ihnen beliebt. Grund: Bei sehr vielen Systemdateien ist als Besitzer die Benutzergruppe „TrustedInstaller“ eingetragen, und nur diese Gruppe hat Vollzugriff auf die betreffenden Systemdateien.

Ein Beispiel: Wenn Sie etwa die Datei „Explorer.exe“ umbenennen oder löschen wollten, erscheint zunächst der Hinweis, dass Sie Administrator-Berechtigungen benötigen. Wenn Sie nun auf „Fortsetzen“ klicken, um zu bestätigen, dass Sie Administrator sind, erscheint eine neue Meldung. Hier heißt es, dass  Sie für diesen Vorgang Berechtigungen von TrustedInstaller benötigen.

Wenn Sie sich dann die Dateieigenschaften ansehen, erkennen Sie, dass nur der TrustedInstaller Vollzugriff hat. Einen Überblick über die unterschiedlichen Zugriffsrechte von Dateien und Ordnern auf Ihrem PC verschafft Ihnen Access Enum.

Starten Sie das Tool. Das Hauptfenster ist recht spartanisch gestaltet und daher einfach zu bedienen. Wollen Sie sich beispielsweise die Zugriffsrechte auf ein bestimmtes Verzeichnis und seine Unterordner anzeigen lassen, klicken Sie am rechten Fensterrand auf die Schaltfläche „Directory …“. Ein Öffnen-Dialog erscheint.

Navigieren Sie zu dem Ordner, dessen Zugriffsrechte Sie überprüfen wollen, und markieren Sie ihn. Bestätigen Sie mit „OK“. In der Adresszeile wird nun der Ordner angezeigt. Klicken Sie auf „Scan“, und das Tool listet alle Ordner auf und zeigt, welche Benutzer lesend und schreibend darauf zugreifen dürfen.

Das Gleiche gilt auch für die Registry. Um sich die Zugriffsrechte der Schlüssel anzeigen zu lassen, klicken Sie auf „Registry …“. Im Öffnen-Dialog markieren Sie einen Zweig der Registry und bestätigen mit „OK“. Ein abschließender Klick auf „Scan“ genügt, und Access Enum listet die Zugriffsrechte für die Schlüssel der Registry auf.