Windows 7 „Zugriff verweigert“: Dateiberechtigungen und Besitzverhältnisse beheben

„Zugriff verweigert“ kann bedeuten, dass Ihrem Konto die erforderlichen NTFS-Berechtigungen fehlen oder eine andere Bedingung den Zugriff auf die Datei blockiert. Überprüfen Sie für Ihre eigenen Daten die Eigenschaften unter „Sicherheit“ . Ändern Sie den Besitz nur bei Bedarf und vergeben Sie dann die restriktivsten Berechtigungen. Besitz und Berechtigungen sind voneinander getrennt: Durch die Übernahme des Besitzes können Sie die Zugriffsliste bearbeiten, erhalten aber nicht automatisch Lese- oder Schreibzugriff.

Verwenden Sie diese Vorgehensweise nur für Dateien, die Ihnen gehören oder für deren Verwaltung Sie berechtigt sind. Vermeiden Sie es, Berechtigungen im Windows-Ordner, im Ordner „Programme“ oder auf dem gesamten Systemlaufwerk zu ändern; weitreichende Änderungen können die Sicherheit beeinträchtigen oder das Verhalten von Windows stören.

Prüfen Sie die Ursache, bevor Sie die Berechtigungen ändern.

• Melden Sie sich bei dem Konto an, das die Datei verwenden soll. Windows fordert möglicherweise Administratorrechte an, um Sicherheitseinstellungen zu ändern.
• Öffnen Sie Eigenschaften > Sicherheit und wählen Sie Ihr Konto aus, um dessen Zulassungs- und Verweigerungsrechte zu überprüfen.
• Bei einer Netzwerkfreigabe sollten Sie den Besitzer oder Administrator bitten, den Zugriff dort zu überprüfen; lokale Berechtigungen sind möglicherweise nicht die einzige Einschränkung.
• Wenn eine Anwendung die Datei geöffnet hat, schließen Sie sie und versuchen Sie es erneut. Ein Dateifehler, der besagt, dass die Datei bereits verwendet wird, ist kein Problem mit der Zugriffssteuerungsliste (ACL).

Windows gewährt Zugriffsrechte über Einträge für Benutzer und Gruppen. Microsoft warnt davor, dass weitreichende Änderungen an den Betriebssystemberechtigungen zu Sicherheits-, Kompatibilitäts- und Stabilitätsproblemen führen können. Weitere Informationen finden Sie in der Übersicht zu DACLs und den Richtlinien zur Berechtigungsänderung .

Ändern des Besitzes einer Datei oder eines Ordners

Übernehmen Sie die Besitzrechte, wenn der aktuelle Besitzer Sie daran hindert, Berechtigungen zu bearbeiten, beispielsweise beim Wiederherstellen eigener Dateien aus einem alten Profil. In der Regel benötigen Sie hierfür ein Administratorkonto. Ein älteres Supportbeispiel von Microsoft Windows 7 zeigt denselben Pfad : Eigenschaften > Sicherheit > Erweitert > Besitzer . Es behandelt jedoch ein Problem mit einem Release Candidate und dient nicht der allgemeinen Diagnose.

1. Öffnen Sie die Sicherheitseinstellungen. Klicken Sie im Datei-Explorer mit der rechten Maustaste auf die gewünschte Datei oder den gewünschten Ordner, wählen Sie „Eigenschaften “ und anschließend die Registerkarte „Sicherheit“ .

   

2. Öffnen Sie den Tab „Besitzer“. Wählen Sie „Erweitert“ und anschließend „Besitzer“ . Überprüfen Sie den aktuellen Besitzer und wählen Sie „Bearbeiten“ , um ihn zu ändern.

   

3. Wählen Sie das richtige Konto aus. Wählen Sie Ihr Windows-Konto in der Besitzerliste aus. Falls es nicht aufgeführt ist, verwenden Sie die Benutzer- oder Gruppenauswahl, geben Sie den Kontonamen ein (bei einem lokalen Konto üblicherweise „ COMPUTERNAME\username“) und wählen Sie „Namen überprüfen “, bevor Sie die Auswahl bestätigen.

   

4. Wenden Sie die Änderung nur bei Bedarf auf untergeordnete Elemente an. Wählen Sie für einen Ordner, dessen Inhalt Ihnen gehört, die Option „ Besitzer für Untercontainer und Objekte ersetzen“, wenn der neue Besitzer für alle Dateien und Unterordner gelten soll. Lassen Sie die Option deaktiviert, wenn Sie nur den ausgewählten Ordner ändern möchten. Klicken Sie auf „Anwenden“ , bestätigen Sie alle Administratorabfragen und schließen Sie die Dialogfelder.

   

Erteilen Sie Ihrem Konto die erforderlichen Berechtigungen.

Nachdem Sie die Inhaberschaft festgelegt haben, gehen Sie zurück zu Eigenschaften > Sicherheit . Wählen Sie Ihr Konto aus und klicken Sie auf Bearbeiten . Falls es fehlt, klicken Sie auf Hinzufügen , geben Sie den Kontonamen ein, wählen Sie Namen prüfen und bestätigen Sie.

Wählen Sie nur die benötigten Berechtigungen aus: Lesen und Ausführen zum Öffnen von Dateien oder Ändern für normale Bearbeitungen und Löschungen. Mit „Vollzugriff“ kann das Konto außerdem Berechtigungen und Besitzverhältnisse ändern. Vermeiden Sie die Option „Verweigern“ , da diese den über eine Gruppe gewährten Zugriff überschreiben kann.

Beim Hinzufügen eines Kontos geben Sie dessen lokalen Namen oder einen Domänennamen ein DOMAIN\username, wählen Sie „Namen prüfen“ und anschließend „OK“ . Auf einem Arbeits-PC kann ein Administrator festlegen, welche Konten hinzugefügt werden dürfen.

Wählen Sie „Anwenden“ und anschließend „OK“ , um die Dialogfelder zu schließen. Öffnen Sie die Datei oder den Ordner erneut, um die Änderung zu bestätigen. Bei Ordnern können vererbte Einstellungen Auswirkungen auf die darin enthaltenen Elemente haben. Verwenden Sie die erweiterten Einstellungen nur, wenn Sie die Vererbung überprüfen oder die Berechtigungen für Unterordner und Dateien gezielt ändern möchten.

Wenn „Zugriff verweigert“ weiterhin angezeigt wird

• Die Inhaberschaft hat sich geändert, die Zugriffsrechte jedoch nicht: Erteilen Sie die erforderlichen Berechtigungen separat. Die Zugriffsliste steuert die Aktionen des Kontos; siehe Microsofts Dateisicherheit und Zugriffsrechte .
• Die Datei ist verschlüsselt: Wenn in den Eigenschaften die Option „Inhalt verschlüsseln, um Daten zu schützen“ angezeigt wird, wird möglicherweise EFS verwendet. Änderungen des Besitzverhältnisses liefern nicht den Entschlüsselungsschlüssel. Sie benötigen das Zertifikat und den privaten Schlüssel des autorisierten Benutzers; siehe die Dokumentation zur Dateiverschlüsselung von Microsoft .
• Die Datei ist noch von einem anderen Programm geöffnet: Schließen Sie dieses Programm und versuchen Sie es erneut; die Berechtigungen können den Dateihandle eines anderen Prozesses nicht freigeben.
• Das Ziel ist eine Windows- oder Anwendungssystemdatei: Brechen Sie den Vorgang ab, bevor Sie den Besitzer oder die Zugriffssteuerungsliste (ACL) ändern. Verwenden Sie stattdessen die Reparaturfunktion des Programms oder die in Windows integrierten Wiederherstellungstools, anstatt die Besitzrechte für ein gesamtes Systemverzeichnis zu übernehmen.

Der Support für Windows 7 endete am 14. Januar 2020. Daher erhält das System keine regelmäßigen Sicherheitsupdates mehr von Microsoft. Wenn dieser PC noch mit dem Internet verbunden ist oder sensible Daten speichert, sollten Sie die Daten auf ein unterstütztes Betriebssystem übertragen. Microsoft fasst die Risiken der Verwendung einer nicht mehr unterstützten Windows-Version hier zusammen .