Mit PowerShell können Sie Windows-Berechtigungen auslesen, eine bestehende Sicherheitsbeschreibung gezielt ändern und sie anschließend auf Datei- oder Registry-Pfade anwenden. Der sichere Ablauf lautet: vorhandene Berechtigungen prüfen, die bestehende ACL bearbeiten statt sie zu ersetzen, Änderungen kontrolliert anwenden und das Ergebnis erneut auslesen. Get-Acl und Set-Acl sind laut Microsoft für Windows verfügbar; Set-Acl wendet die übergebene Sicherheitsbeschreibung als Vorlage auf das Ziel an.
Was Windows-Berechtigungen und ACLs bedeuten
Eine ACL (Access Control List) enthält einzelne ACEs (Access Control Entries), also Regeln für Benutzer und Gruppen. Die DACL regelt den Zugriff: Eine ACE kann Berechtigungen gewähren oder verweigern. Die SACL enthält dagegen Auditvorgaben. Beide sind Bestandteile eines umfassenderen Sicherheitsdeskriptors, zu dem unter anderem auch der Besitzer und Vererbungsinformationen gehören. Eine Änderung an der DACL ist daher nicht gleichbedeutend mit einer Änderung sämtlicher Sicherheitsinformationen des Objekts. Microsofts Übersicht zur Windows-Zugriffssteuerung erläutert diese Bestandteile.
Bei Ordnern können Berechtigungen von übergeordneten Verzeichnissen an Dateien und Unterordner vererbt werden. Die Kennzeichen „Object Inherit“ und „Container Inherit“ beschreiben, ob eine Regel auf Dateien beziehungsweise Unterverzeichnisse weitergegeben wird. Änderungen an Vererbung oder rekursiv angewendeten Regeln können deshalb viele Objekte betreffen. Prüfen Sie vor einer solchen Änderung, welche Nachkommen betroffen sind und ob die Vererbung beibehalten, deaktiviert oder gezielt angepasst werden soll.
Get-Acl kann Sicherheitsbeschreibungen für Datei- und Registry-Pfade abrufen. Die Beispiele zur Änderung weiter unten betreffen Dateisystempfade; Registry-Objekte haben eigene Berechtigungstypen und sollten nicht mit Dateisystemregeln bearbeitet werden.
The Tool Desk
Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →#1 Best Overall
- 14" diagonal, 1366x768 resolution, HD BrightView LED, Glossy NON-TOUCH Display
Berechtigungen mit Get-Acl untersuchen
Beginnen Sie mit dem konkreten Zielpfad. -LiteralPath behandelt Zeichen wie eckige Klammern im Pfad wörtlich, statt sie als Platzhalter auszuwerten.
$path = 'C:DataBericht.txt'
$acl = Get-Acl -LiteralPath $path
$acl | Format-List Owner, Access, SddlDie Ausgabe zeigt den Besitzer, die Zugriffsregeln und die SDDL-Darstellung. SDDL (Security Descriptor Definition Language) ist eine kompakte Textform des Sicherheitsdeskriptors. Sie eignet sich für Inspektion oder Export, ist aber kein gut lesbarer Ersatz für die Prüfung einzelner Regeln. In Windows PowerShell 5.1 listet Format-List für Get-Acl außerdem Eigenschaften wie Gruppen- und Auditinformationen auf; Einzelheiten sind in der Windows-PowerShell-5.1-Referenz dokumentiert.
Prüfen Sie vor dem Ändern insbesondere, welcher Benutzer oder welche Gruppe betroffen ist, ob eine Regel gewährt oder verweigert, ob sie geerbt ist und auf welche Objekte sie wirkt. Für einen Registry-Pfad können Sie denselben Abrufansatz verwenden, etwa mit einem Pfad unterhalb von HKLM:; ändern Sie Registry-ACLs nur mit einer für den jeweiligen Registry-Schlüssel geeigneten Regel.
Rank #2
- 1.1 GHz (boost up to 2.4GHz) Intel Celeron N5030 Quad-Core
- 4GB DDR4 System Memory; 128GB Solid State Drive
- 11.6" HD (1366 x 768) Multi-Touch Display
- Combo headphone/microphone jack - Noble Wedge Lock slot - HDMI; 2 USB 3.1 Gen 1
- Windows 11 Pro
Eine bestehende Dateisystem-ACL gezielt ändern
Das folgende Beispiel ergänzt für eine vorhandene Datei eine Berechtigung für eine Gruppe. Es beginnt mit der ausgelesenen ACL und fügt eine Regel hinzu; es erstellt kein unvollständiges ACL-Objekt, das vorhandene Einträge versehentlich ersetzt. Ersetzen Sie den Gruppennamen durch einen gültigen lokalen oder Domänenprinzipal und prüfen Sie vor der Anwendung, dass „Modify“ (Ändern) tatsächlich das gewünschte Recht ist.
Recommended Free Tools
$path = 'C:DataBericht.txt'
$acl = Get-Acl -LiteralPath $path
$identity = 'CONTOSOBerichtsteam'
$rights = [System.Security.AccessControl.FileSystemRights]::Modify
$inheritance = [System.Security.AccessControl.InheritanceFlags]::None
$propagation = [System.Security.AccessControl.PropagationFlags]::None
$type = [System.Security.AccessControl.AccessControlType]::Allow
$rule = [System.Security.AccessControl.FileSystemAccessRule]::new(
$identity, $rights, $inheritance, $propagation, $type
)
$acl.AddAccessRule($rule)
Set-Acl -LiteralPath $path -AclObject $aclFür eine einzelne Datei verwendet das Beispiel keine Vererbungsflags. Bei einem Ordner müssen Sie vorab festlegen, ob die Regel nur für den Ordner oder auch für enthaltene Dateien und Unterordner gelten soll. Das ist eine bewusste Änderung des Wirkungsbereichs, keine harmlose Formalität.
Set-Acl wendet die Sicherheitsbeschreibung aus -AclObject auf das Ziel an. Deshalb sollte das Objekt im Regelfall aus dem Ziel selbst stammen und vor dem Setzen gezielt bearbeitet werden. Wird stattdessen ein unvollständiges oder von einem anderen Ziel stammendes Objekt angewendet, können Sicherheitsinformationen abweichen oder Regeln unbeabsichtigt verloren gehen. Microsoft dokumentiert das Abrufen und anschließende Anwenden einer Sicherheitsbeschreibung in der Referenz zu Get-Acl und Set-Acl.
Rank #3
- 256 GB SSD of storage.
- Multitasking is easy with 16GB of RAM
- Equipped with a blazing fast Core i5 2.00 GHz processor.
Änderung überprüfen und Fehler eingrenzen
-
Lesen Sie die ACL nach dem Setzen erneut ein:
$check = Get-Acl -LiteralPath $path. -
Prüfen Sie die betroffene Identität und die zugehörige Regel, zum Beispiel mit
$check.Access | Format-Table IdentityReference, FileSystemRights, AccessControlType, IsInherited.Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy. -
Vergleichen Sie die tatsächliche Regel mit dem Soll: Identität, gewährte oder verweigerte Rechte und Vererbung müssen stimmen. Das bloße Ausbleiben einer Fehlermeldung beweist nicht, dass die effektive Berechtigung für alle Nutzungsszenarien wie beabsichtigt ist.
Rank #4
15.6 Inch Laptop Computer, N4020, 4GB DDR4 RAM, 128GB eMMC,with Windows 11- EFFORTLESS EVERYDAY PERFORMANCE: Powered by Intel Celeron N4020 processor and Windows 11 Home system, delivering reliable, low-power efficiency for daily tasks like document editing, email, online classes, and web browsing
- 15.6-INCH FULL HD DISPLAY: Enjoy immersive visuals on the 15.6" FHD (1920x1080) anti-glare screen with micro-edge bezels. Delivers clear details and comfortable viewing for long study sessions, working on spreadsheets, and video playback
- RESPONSIVE MULTITASKING & STORAGE: Built with 4GB LPDDR4 RAM and 128GB eMMC storage for smooth daily essential use. Expand your storage by up to 1TB via the integrated TF card slot to easily store movies, photos, and working files
- ADVANCED CONNECTIVITY: Outfitted with 2x Full-Featured Type-C ports for data transfer, fast charging, and dual-monitor output, alongside 2x USB 3.2 Gen1 ports and a 3.5mm audio jack for complete peripheral compatibility
- LIGHTWEIGHT & SILENT OPERATION: Slim and portable for effortless travel or commuting. Features a 1MP HD webcam for remote meetings, 38Wh battery with 45W Type-C fast charging, and a fanless silent design for peaceful work environments.
-
Wenn ein Zugriff weiterhin fehlschlägt, prüfen Sie auch übergeordnete Ordner, geerbte Regeln, explizite Verweigerungen und den verwendeten Benutzerkontext. Zugriffssteuerung umfasst mehr als die eine Regel am Zielobjekt.
Bei „Access denied“ fehlen dem aufrufenden Konto möglicherweise die nötigen Rechte zum Ändern des Sicherheitsdeskriptors. Führen Sie die Änderung nur mit einem dafür berechtigten Administratorkonto aus und kontrollieren Sie anschließend erneut den Besitzer und die Regeln. Eine erhöhte Sitzung ersetzt nicht die Prüfung, ob die gewünschte Identität und Reichweite korrekt sind.
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.PowerShell, icacls oder Explorer wählen
| Weg | Geeignet, wenn | Wichtiger Unterschied |
|---|---|---|
PowerShell Get-Acl und Set-Acl |
Änderungen sollen skriptbar sein und Sicherheitsbeschreibungen als Objekte bearbeitet werden. | Das an Set-Acl übergebene ACL-Objekt ist die Vorlage, deren Werte auf das Ziel angewendet werden. |
icacls |
DACLs sollen direkt in der Kommandozeile angezeigt, geändert, rekursiv bearbeitet oder gesichert und wiederhergestellt werden. | Der Befehl verwendet unter anderem SIDs, Rechtekürzel und Vererbungsschalter; Syntax und Zielumfang sorgfältig prüfen. |
| Windows Explorer | Einzelne Dateien oder Ordner sollen interaktiv verwaltet werden. | Der Eigenschaften-Dialog ist ein grafischer Weg, aber weniger geeignet für wiederholbare Massenänderungen. |
Microsoft dokumentiert icacls für Windows 10 und 11 sowie Windows Server 2016 bis 2025; die Referenz wurde am 9. Juni 2025 aktualisiert. Der frühere Befehl cacls ist veraltet; Microsoft empfiehlt icacls. Siehe die icacls-Referenz.
Best Value
- WINDOWS 11 | STABLE PERFORMANCE: Powered by Intel Celeron N4020 processor and Windows 11 system, this laptop delivers stable performance for everyday computing tasks. It supports web browsing, online learning, document editing, email communication, and basic office work with optimized power efficiency, providing a practical and reliable experience for essential daily use for daily use.
- 15.6” FHD IPS DISPLAY: Features a 15.6-inch Full HD IPS display with narrow bezels, offering wider viewing angles and clearer image details compared to standard panels. The improved screen-to-body ratio enhances visual experience for study, reading, document work, and video playback, making it suitable for both productivity and entertainment use.
- 4GB DDR4 + 128GB eMMC STORAGE: Equipped with 4GB DDR4 memory and 128GB eMMC storage for everyday basics such as browsing, documents, email, and online learning platforms. The built-in TF card slot supports storage expansion up to 1TB, giving you more flexibility for files, photos, videos, and daily documents. TF card not included.
- CONNECTIVITY & PORTS: Includes 1× TF card slot, 2× USB 3.2 Gen1 ports, and 2× full-featured Type-C ports (USB 3.2 Gen1). The Type-C ports support data transfer, charging, and video output, enabling flexible connection with external devices such as monitors, storage, and peripherals for daily work and study use.
- LIGHTWEIGHT DESIGN | ONLINE COMMUNICATION: Designed with a slim, portable profile, this laptop is easy to carry for school, commuting, and travel. A built-in 1MP front camera supports online classes, video meetings, remote communication, and everyday conferencing. The 3300mAh battery works with the low-power system design to support practical daily use, while thermal optimization helps maintain quieter operation during extended tasks.
icacls als Alternative: ändern und sichern
Für eine schnelle Änderung einer DACL kann icacls zweckmäßiger sein. Dieses PowerShell-Beispiel übergibt die Argumente an das Windows-Programm, statt Rechtekürzel als PowerShell-Syntax zu interpretieren. Die SID ist hier bewusst ein Beispielwert und muss durch die SID der vorgesehenen Gruppe ersetzt werden. (M) steht für Modify, also Ändern.
$path = 'C:DataBericht.txt'
$sid = '*S-1-5-21-111111111-222222222-333333333-4444'
& icacls.exe $path '/grant' "${sid}:(M)"Nutzen Sie eine bekannte SID oder ermitteln Sie die korrekte Gruppenidentität, bevor Sie den Befehl ausführen. Rekursive Optionen können Dateien und Unterordner mit einbeziehen; kombinieren Sie sie nicht beiläufig mit einer Vererbungsänderung. Sichern Sie vor breiten Dateioperationen die ACL-Daten und testen Sie die Wiederherstellung mit Bedacht.
icacls C:Data /save C:AclBackup.txt /t /c
icacls C:Data /restore C:AclBackup.txt/save speichert ACL-Daten der Dateien unterhalb des angegebenen Verzeichnisses; /restore stellt sie aus der Sicherungsdatei wieder her. /t führt den Vorgang rekursiv aus, /c setzt bei Fehlern fort. Weil das Fortsetzen Fehler nicht behebt, prüfen Sie die Ausgabe und stellen Sie sicher, dass Sicherungsdatei und Wiederherstellungsziel zusammenpassen.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
