Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Terminologie der Zugriffssteuerung 65
jektspezifischen Rechte für andere Objekttypen ansehen wollen, können Sie die Entwicklerdokumentation
unter http://msdn.microsoft.com lesen. Suchen Sie dort nach den objektspezifischen
Rechten und dem gewünschten Objekttyp.
Tabelle 3.4 Objektspezifische Rechte für Dateisystemobjekte
Definition Wert Bit Beschreibung
FILE_READ_DATA 0x1 0 Leseberechtigung. Bei einer Datei gewährt das Flag das Recht, die
Datei zu lesen.
FILE_LIST_DIRECTORY 0x1 0 Bei einem Verzeichnis gewährt dieses Flag das Recht, den Inhalt des
Verzeichnisses aufzulisten.
FILE_WRITE_DATA 0x2 1 Dateischreibberechtigung. Bei einer Datei gewährt das Flag das Recht,
in die Datei zu schreiben.
FILE_ADD_FILE 0x2 1 Dieses Recht wird für ein Verzeichnis benutzt. Das Flag erlaubt dem
Subjekt, eine Datei im Verzeichnis zu erstellen.
FILE_APPEND_DATA 0x4 2 Bei einer Datei erlaubt das Flag einem Benutzer, Daten an eine Datei
anzuhängen.
FILE_ADD_SUB-
DIRECTORY
0x4 2 Bei einem Verzeichnis erlaubt das Flag dem Subjekt, ein neues Unterverzeichnis
anzulegen.
FILE_READ_EA 0x8 3 Bei einer Datei gewährt das Flag die Berechtigung, die erweiterten
Dateiattribute zu lesen. Erweiterte Dateiattribute werden in Windows
normalerweise nicht mehr benutzt. Sie wurden ursprünglich eingeführt,
um Kompatibilität zu Anwendungen zu gewährleisten, die für OS/2
geschrieben wurden.
FILE_WRITE_EA 0x10 4 Bei einer Datei gewährt das Flag die Berechtigung, erweiterte Attribute
zu schreiben.
FILE_EXECUTE 0x20 5 Ausführungsberechtigung. Bei einer ausführbaren Binärdatei gewährt
das Flag das Recht, die Datei auszuführen.
FILE_TRAVERSE 0x20 5 Berechtigung zum Durchlaufen von Verzeichnissen. Diese Berechtigung
erlaubt es dem Subjekt, ein Verzeichnis zu durchlaufen, auf das
dieses Subjekt keinen Zugriff hat. So kann das Subjekt zu einem Unterverzeichnis
gelangen, auf das es Zugriff besitzt. Allerdings haben alle
Subjekte in Windows das Privileg Auslassen der durchsuchenden Überprüfung
(SeChangeNotify), das ihnen dieses Recht ganz unabhängig
von dieser Berechtigung gewährt.
FILE_DELETE_CHILD 0x40 6 Bei einem Verzeichnis erlaubt das Flag dem Subjekt, das Verzeichnis
mit seinem gesamten Inhalt zu löschen.
FILE_READ_ATTRIBUTES 0x80 7 Bei einer Datei gewährt das Flag das Recht, die normalen Dateiattribute
zu lesen.
FILE_WRITE_ATTRIBUTES 0x100 8 Bei einer Datei gewährt das Flag das Recht, Dateiattribute zu schreiben.
Jetzt fragen Sie sich wahrscheinlich, ob Sie alle diese Details wirklich müssen wissen, um
Windows zu administrieren. Klare Antwort: Nein, das müssen Sie nicht. Viele Administratoren
kennen diese Details nicht und schaffen es dennoch, ihren Benutzern die benötigten
Dienste problemlos zur Verfügung zu stellen. Falls Sie allerdings Berechtigungen verwalten
wollen, sollten Sie wirklich wissen, wie alle diese Strukturen miteinander verbunden sind.