Berechtigungen in Windows 10 und 11 ändern: Dateien, Ordner und mehr

Es gibt viele Strategien, um Daten abzusichern. Zum Standardvorgehen beim Schutz sensibler Unternehmensinformationen gehört, dass IT-Administrator:innen sicherstellen, dass nur autorisierte Benutzer:innen auf bestimmte Elemente im Netzwerk zugreifen können. Deshalb müssen IT-Administrator:innen das Konzept der Berechtigungen verstehen und wissen, wie sie Zugriffe und Einschränkungen für Dateien, Ordner, Daten und andere Ressourcen verwalten.

Dieser Artikel zeigt Schritt für Schritt, wie Sie Berechtigungen in Windows 10 ändern (und in Windows 11), erklärt die Unterschiede zwischen Benutzer- und Gruppenberechtigungen und beschreibt, wie sich solche Änderungen auf Systemsicherheit und Funktionalität auswirken.

💡Wenn Sie lieber zusehen statt lesen, ist dieses Video genau das Richtige für Sie: So ändern Sie Berechtigungen in Windows 10

Berechtigungen in Windows 10 & 11 im Überblick

Was sind Berechtigungen in Windows 10 & 11?

Berechtigungen beschreiben, in welchem Umfang ein:e Benutzer:in oder eine Gruppe auf eine Ressource zugreifen darf. Zu den gängigen Berechtigungstypen zählen:

• Lesen. Damit können Benutzer:innen und/oder Gruppen die Inhalte von Daten ansehen.
• Schreiben. Damit können Benutzer:innen und/oder Gruppen die Inhalte von Daten ansehen und ändern.
• Ändern. Damit können Benutzer:innen und/oder Gruppen die Inhalte von Daten ansehen, ändern und löschen.
• Vollzugriff. Diese Berechtigung gewährt Benutzer:innen und/oder Gruppen vollständigen Zugriff auf die Daten und erlaubt ihnen, Berechtigungen zu ändern.

Welche Arten von Berechtigungen gibt es?

Berechtigungen werden in zwei Arten unterteilt: explizite und geerbte Berechtigungen.

• Explizite Berechtigung. Diese Art von Berechtigung wird entweder standardmäßig beim Erstellen von Objekten ohne übergeordnete Beziehung gesetzt oder durch Benutzeraktionen an Nicht-Child-, Parent- oder Child-Objekten. Geerbte Berechtigungen werden dagegen von einem übergeordneten Objekt an ein Objekt weitergegeben. Das vereinfacht die Berechtigungsverwaltung und sorgt für Konsistenz über alle Objekte in einem Container hinweg.
• Geerbte Verweigern-Berechtigung. Diese Art von Berechtigung blockiert den Zugriff auf ein Objekt nicht, wenn für dieses Objekt ein expliziter Zulassen-Eintrag existiert. Explizite Berechtigungen setzen geerbte Berechtigungen immer außer Kraft, auch geerbte Verweigern-Berechtigungen.

Worin unterscheiden sich Benutzer- und Gruppenberechtigungen?

• Benutzerberechtigungen. Diese Berechtigung gilt nur für bestimmte einzelne Konten.
• Gruppenberechtigungen. Diese Berechtigung gilt für eine ganze Gruppe und vereinfacht so die Berechtigungsverwaltung.

NTFS-Berechtigungen und das Windows-Sicherheitsmodell

New Technology File System (NTFS) ist das System, mit dem Windows die Berechtigungen für Daten steuert, um die Sicherheit zu erhöhen. Das Windows-Sicherheitsmodell wiederum ist eine Architektur, die Zugriffssteuerung und Rechte für Benutzer:innen durchsetzt. Beide Systeme greifen ineinander und stellen sicher, dass nur autorisierte Benutzer:innen und Anwendungen auf Daten in einem Windows-System zugreifen und diese ändern können.

Voraussetzungen für das Ändern von Berechtigungen in Windows 10 & 11

Bevor Sie Berechtigungen für Benutzer- oder Gruppenzugriffe ändern, sollten Sie einige wichtige Punkte prüfen:

1. Zielobjekt bestimmen

Klären Sie, ob Sie Berechtigungen für Dateien, Ordner, Registrierungsschlüssel, Laufwerke oder eine Kombination daraus ändern möchten. So wissen Sie, wie Sie bei der Berechtigungsverwaltung in den nächsten Schritten vorgehen.

2. Aktuelle Berechtigungen prüfen

Wenn Sie die vorhandenen Berechtigungen prüfen, sehen Sie den aktuellen Zugriffsstatus Ihrer Zielobjekte. Dafür können Sie die Registerkarte „Sicherheit“ oder den Registrierungs-Editor nutzen. So gehen Sie vor:

• Dateien/Ordner/Laufwerke: Klicken Sie mit der rechten Maustaste auf das Objekt, wählen Sie Eigenschaften oder Weitere Optionen anzeigen und wechseln Sie dann zur Registerkarte Sicherheit.
• Registrierungsschlüssel: Verwenden Sie den Registrierungs-Editor (regedit), um die Berechtigungen anzusehen.

So ändern Sie Berechtigungen für Dateien und Ordner

⚠️Wichtig: Der Standardsupport für Windows 10 endete am 14. Oktober 2025. Die meisten Unternehmen setzen inzwischen eine Mischung aus Windows 10- und Windows 11-Geräten ein. Die nachfolgenden Schritte funktionieren in beiden Versionen.

A. Benutzer:in oder Gruppe hinzufügen und Berechtigungen in den Sicherheitseinstellungen festlegen

1. Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk und wählen Sie Eigenschaften.
• Wechseln Sie zur Registerkarte Sicherheit.

2. Benutzer:in oder Gruppe hinzufügen

• Klicken Sie unter Gruppen- oder Benutzernamen auf Bearbeiten.
• Klicken Sie auf Hinzufügen.

3. Benutzer:in oder Gruppe auswählen

• Klicken Sie im Dialogfeld auf Erweitert > Jetzt suchen.
• Wählen Sie die gewünschte Benutzerin, den gewünschten Benutzer oder die gewünschte Gruppe aus der Liste.
• Klicken Sie zur Bestätigung auf OK.

4. Berechtigungen festlegen

• Markieren Sie die hinzugefügte Benutzerin, den hinzugefügten Benutzer oder die hinzugefügte Gruppe.
• Aktivieren Sie die passenden Kästchen unter „Zulassen“ oder „Verweigern“, um die Berechtigungen zu konfigurieren.
• Klicken Sie auf Übernehmen und anschließend auf OK.

B. Benutzer:in oder Gruppe hinzufügen und Berechtigungen in den erweiterten Sicherheitseinstellungen festlegen

1. Erweiterte Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk, wählen Sie Eigenschaften und wechseln Sie zur Registerkarte Sicherheit.
• Klicken Sie auf Erweitert.

2. Benutzer:in oder Gruppe hinzufügen

• Klicken Sie im Fenster Erweiterte Sicherheitseinstellungen auf Hinzufügen.
• Klicken Sie auf Prinzipal auswählen.

3. Benutzer:in oder Gruppe wählen

• Klicken Sie im Dialogfeld auf Erweitert > Jetzt suchen.
• Wählen Sie die gewünschte Benutzerin, den gewünschten Benutzer oder die gewünschte Gruppe aus und klicken Sie auf OK.

4. Berechtigungen zuweisen

• Konfigurieren Sie die Berechtigungen, indem Sie die passenden Kästchen aktivieren.
• Klicken Sie auf OK, um die Änderungen zu übernehmen.

5. Änderungen speichern

• Prüfen Sie die Einstellungen und klicken Sie auf OK, um alle Dialogfelder zu schließen.

C. Benutzer:in oder Gruppe in den Sicherheitseinstellungen aus den Berechtigungen entfernen

1. Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk und wählen Sie Eigenschaften.
• Wechseln Sie zur Registerkarte Sicherheit.

2. Berechtigungen bearbeiten

• Klicken Sie unter Gruppen- oder Benutzernamen auf Bearbeiten.

3. Benutzer:in oder Gruppe entfernen

• Wählen Sie die zu entfernende Benutzerin, den zu entfernenden Benutzer oder die zu entfernende Gruppe aus.
• Klicken Sie auf Entfernen.
• Bestätigen Sie das Entfernen und klicken Sie auf OK.

D. Benutzer:in oder Gruppe in den erweiterten Sicherheitseinstellungen aus den Berechtigungen entfernen

1. Erweiterte Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk, wählen Sie Eigenschaften und wechseln Sie zur Registerkarte Sicherheit.
• Klicken Sie auf Erweitert.

2. Benutzer:in oder Gruppe auswählen

• Suchen Sie die Benutzerin, den Benutzer oder die Gruppe im Abschnitt Berechtigungseinträge.
• Markieren Sie den Eintrag und klicken Sie auf Entfernen.

3. Änderungen speichern

• Klicken Sie auf OK, um die Änderungen zu übernehmen und das Fenster zu verlassen.

E. Berechtigungen in den Sicherheitseinstellungen ändern

1. Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk und wählen Sie Eigenschaften.
• Wechseln Sie zur Registerkarte Sicherheit.

2. Berechtigungen bearbeiten

• Klicken Sie unter Gruppen- oder Benutzernamen auf Bearbeiten.
• Wählen Sie die Benutzerin, den Benutzer oder die Gruppe aus, deren Berechtigungen Sie ändern möchten.

3. Berechtigungen anpassen

• Aktivieren oder deaktivieren Sie die passenden Kästchen unter Zulassen oder Verweigern.
• Klicken Sie auf Übernehmen und anschließend auf OK.

F. Berechtigungen in den erweiterten Sicherheitseinstellungen ändern

1. Erweiterte Sicherheitseinstellungen öffnen

• Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk, wählen Sie Eigenschaften und wechseln Sie zur Registerkarte Sicherheit.
• Klicken Sie auf Erweitert.

2. Berechtigungen bearbeiten

• Suchen Sie die Benutzerin, den Benutzer oder die Gruppe im Abschnitt Berechtigungseinträge.
• Wählen Sie den Eintrag aus und klicken Sie auf Bearbeiten.

3. Berechtigungen anpassen

• Passen Sie die Berechtigungen nach Bedarf an, indem Sie Kästchen aktivieren oder deaktivieren.
• Klicken Sie zur Bestätigung auf OK.

4. Änderungen speichern

• Prüfen Sie die Einstellungen und klicken Sie auf OK, um sie zu übernehmen und das Fenster zu verlassen.

G. Berechtigungen über die Eingabeaufforderung ändern

1. Eingabeaufforderung öffnen

• Drücken Sie Win + X und wählen Sie Eingabeaufforderung (Administrator) oder Windows Terminal (Administrator), wenn für die Zieldatei, den Zielordner oder das Ziellaufwerk erhöhte Rechte erforderlich sind.

2. Berechtigungen mit dem Befehl ICACLS ändern

• Geben Sie je nach gewünschtem Ergebnis einen der folgenden Befehle ein:
  • Nur für diese Datei anwenden:
    icacls „full path of file“ /grant „user or group“:(permissions)
  • Nur für diesen Ordner anwenden:

icacls „full path of folder“ /grant „user or group“:(permissions)

• Für diesen Ordner, Unterordner und Dateien anwenden:

icacls „full path of folder“ /grant „user or group“:(permissions)

• Nur für dieses Laufwerk anwenden:

icacls „drive letter:“ /grant „user or group“:(permissions)

• Für dieses Laufwerk, Unterordner und Dateien anwenden:

icacls „drive letter:“ /grant „user or group“:(permissions) /t /c
3. Werte im Befehl ersetzen

• Ersetzen Sie die Platzhalter im Befehl durch die passenden Werte:
  • full path of file: vollständiger Pfad der Datei (z. B. „C:\Users\Documents\File.txt„).
  • full path of folder: vollständiger Pfad des Ordners (z. B. „C:\Users\Documents\MyFolder„).
  • drive letter: Laufwerksbuchstabe (z. B. „D:“).
  • user or group: Name der Benutzerin, des Benutzers oder der Gruppe (z. B. „JohnDoe„).
  • permissions: eine oder mehrere Berechtigungen (z. B. RX,W).

4. Verfügbare Berechtigungen

• Verwenden Sie für den Parameter permissions die folgenden Berechtigungen:
  • Grundlegende Berechtigungen:

• • Erweiterte Berechtigungen:

5. Beispielbefehl

• Um einer Benutzerin oder einem Benutzer Lese- und Schreibzugriff auf einen Ordner und dessen Unterordner zu gewähren, führen Sie den folgenden Befehl aus:
  • icacls "C:\Users\John\Documents\Folder" /grant „JohnDoe“:(RX,W) /t /c

6. Eingabeaufforderung schließen

• Schließen Sie die Eingabeaufforderung, wenn Sie fertig sind. Die Änderungen werden sofort wirksam.

Typische Anwendungsfälle für das Ändern von Berechtigungen

Berechtigungen für Dateien, Ordner und andere Objekte zu ändern, erfüllt mehrere Zwecke. Hier sind einige typische Anwendungsfälle.

• Nur-Lese-Zugriff vergeben. Mit dieser Berechtigung können Benutzer:innen Dateien ansehen, aber nicht verändern. Nur-Lese-Zugriff eignet sich für wichtige Dateien, die geteilt werden müssen, gleichzeitig aber vor ungewollten Bearbeitungen oder Datenänderungen geschützt sein sollen.
• Individuell freigegebene Ordner. Diese Berechtigung dient dazu, verschiedenen Benutzergruppen im Netzwerk unterschiedliche Zugriffsstufen zuzuweisen. Beispielsweise kann es einen Ordner „Grafikdesign“ geben, auf den das Grafikdesign-Team vollen Lese- und Schreibzugriff hat, während andere Abteilungen nur Lesezugriff erhalten. Diese feingranulare Steuerung erhält die Datenintegrität und verhindert unbefugte Änderungen an gemeinsam genutzten Ressourcen.
• Sensible Daten einschränken. Hier wird der Zugriff auf Ordner mit vertraulichen Informationen verweigert, was in bestimmten Branchen wie dem Bank- und Finanzwesen oder dem Gesundheitswesen besonders wichtig ist. Indem Unternehmen den Zugriff auf solche Ordner sperren, verhindern sie, dass sensible Daten unbefugt offengelegt oder missbraucht werden.
• Verwaltung von Registrierungsschlüsseln. Die Windows-Registrierung ist eine hierarchische Datenbank, die Konfigurationsinformationen für das Betriebssystem und die Anwendungen speichert. Über die Berechtigungsverwaltung können Administrator:innen bestimmten Benutzer:innen oder Gruppen genau die Rechte geben, die sie zum Ändern einzelner Registrierungsschlüssel benötigen. Das ist etwa bei der Fehlerbehebung im System entscheidend, wenn Administrator:innen bestimmte Einstellungen anpassen müssen, um Probleme zu lösen. Ebenso lässt sich das System kontrolliert optimieren, indem für Performance-Tuning nur begrenzter Zugriff auf bestimmte Registrierungsschlüssel gewährt wird. Durch die Beschränkung des Zugriffs auf kritische Registrierungsschlüssel können Administrator:innen versehentliche oder böswillige Änderungen verhindern, die das System destabilisieren würden.

Fehlerbehebung bei Berechtigungsproblemen

Die Verwaltung von Berechtigungen in Windows 10 kann einfach sein, je nachdem, welche Methode Sie zum Ändern der Berechtigungen nutzen und wie erfahren Sie sind. Doch selbst wenn Sie bereits wissen, wie Berechtigungen verwaltet werden, können unterwegs Probleme auftreten. Hier sind die häufigsten Berechtigungsprobleme und mögliche Lösungen.

1. Fehler „Zugriff verweigert“. Dieser Fehler tritt meist auf, wenn die Person, die Berechtigungen ändert, nicht über ausreichende Rechte für den Vorgang verfügt. Außerdem kann der Fehler „Zugriff verweigert“ erscheinen, wenn das aktuelle Benutzerkonto nicht Besitzer der Datei, des Ordners oder des Registrierungsschlüssels ist. Das können Sie tun:

• Stellen Sie zunächst sicher, dass Sie mit einem Administratorkonto angemeldet sind.
  • Drücken Sie Win + R, geben Sie netplwiz ein und drücken Sie die Eingabetaste.
  • Prüfen Sie, ob Ihr Konto als „Administrator“ aufgeführt ist.
• Übernehmen Sie den Besitz des Objekts.
  • Klicken Sie mit der rechten Maustaste auf die Datei, den Ordner oder das Laufwerk und wählen Sie Eigenschaften.
  • Wechseln Sie zur Registerkarte Sicherheit und klicken Sie auf Erweitert.
  • Klicken Sie in den Erweiterten Sicherheitseinstellungen oben auf das Feld Besitzer und wählen Sie Ändern.
  • Geben Sie Ihren Benutzernamen oder einen Gruppennamen ein (z. B. „Administratoren“) und klicken Sie auf Namen überprüfen.
  • Klicken Sie zur Bestätigung auf OK und übernehmen Sie die Änderungen.
  • Aktivieren Sie das Kästchen Besitzer der Objekte und untergeordneten Container ersetzen, wenn Sie den Besitz auch auf verschachtelte Elemente anwenden möchten.

2. Fehler „Zugriff verweigert“ bei der Nutzung von ICALS. Manche stoßen auch auf die Meldung „Zugriff verweigert“, wenn sie Berechtigungen mit dem Befehl ICALS ändern. Das kann daran liegen, dass das aktuelle Benutzerkonto nicht Besitzer der Datei, des Ordners oder des Laufwerks ist. Das können Sie tun:

• Erhöhen Sie die Rechte: Stellen Sie sicher, dass die Eingabeaufforderung mit Administratorrechten läuft, indem Sie beim Öffnen Als Administrator ausführen wählen.
• Übernehmen Sie den Besitz des Objekts über die Eingabeaufforderung.
  • Drücken Sie die Windows-Taste + R, um die Eingabeaufforderung zu öffnen.
  • Führen Sie den Befehl takeown /F „full path of file or folder“ /R /D Y aus.
  • Damit erhält das aktuelle Benutzerkonto den Besitz der Datei, des Ordners oder des Laufwerks.
• Sobald der Besitz geklärt ist, führen Sie den Befehl ICACLS mit den gewünschten Berechtigungen erneut aus.
  • Führen Sie in der Eingabeaufforderung den Befehl icacls „full path of file or folder“ /grant „user or group“:(permissions) aus.

Auswirkungen und Sicherheitsaspekte

Das Ändern von Berechtigungen ist eine kritische Aufgabe, die nur von Personen ausgeführt werden sollte, die den Ablauf beherrschen und die Folgen der Änderungen einschätzen können.

So wirken sich Berechtigungsänderungen auf die Systemsicherheit aus

• Mehr Sicherheit. Die Datensicherheit verbessert sich nur dann, wenn die Berechtigungen korrekt konfiguriert sind. Indem Sie den Zugriff auf sensible Dateien und Ordner einschränken, begrenzen Sie wirksam die möglichen Folgen von Malware, unbefugten Zugriffen und Datenschutzverletzungen.
• Weniger Sicherheit. Geraten Berechtigungsänderungen dagegen in die falschen Hände, können die Berechtigungen falsch konfiguriert werden und die Sicherheitslage schwächen. Falsche Berechtigungen führen womöglich dazu, dass Benutzer:innen zu weitreichenden Zugriff erhalten, obwohl sie nur eingeschränkten Zugriff haben sollten. Dadurch können Daten Risiken ausgesetzt werden.
• Datenverlust. Wird der Zugriff auf benötigte Dateien oder Ordner fälschlicherweise verweigert, können berechtigte Benutzer:innen nicht mehr auf kritische Daten zugreifen. Das kann zu Datenverlust oder Unterbrechungen im Geschäftsbetrieb führen.

So bringen Sie Zugänglichkeit und Sicherheit in Einklang

• Benutzerrollen verwalten. Eine sorgfältige Planung und Berücksichtigung der Rollen und Verantwortlichkeiten im Unternehmen ist der beste Weg, um Datenzugänglichkeit und Sicherheit auszubalancieren.
• Die richtige Balance bei Berechtigungen finden. Zur Berechtigungsverwaltung gehört, die Daten gründlich zu prüfen, für die Sie Berechtigungen ändern wollen. Manche Daten benötigen einen restriktiven Zugriff, etwa wenn sie nur bestimmten Personengruppen vorbehalten sein sollen. Andere Daten brauchen Berechtigungen, die restriktiv genug sind, um sie zu schützen, aber nicht so restriktiv, dass berechtigte Benutzer:innen ihre Arbeit nicht mehr erledigen können.

Darum sind regelmäßige Berechtigungs-Audits so wichtig

• Fehlkonfigurationen erkennen. Berechtigungs-Audits zeigen, ob es zu Fehlkonfigurationen gekommen ist. So lassen sich diese korrigieren und sicherstellen, dass die Berechtigungen zu den aktuellen Sicherheitsrichtlinien passen und keine unbeabsichtigten Zugriffsrechte bestehen.
• Unbefugte Änderungen aufdecken. Regelmäßige Berechtigungs-Audits helfen außerdem, unbefugte Änderungen an Berechtigungen zu erkennen. So können bei Bedarf rechtzeitig die nötigen Sicherheitsmaßnahmen ergriffen werden.
• Compliance einhalten. In vielen Branchen sind regelmäßige Sicherheitsaudits vorgeschrieben, um regulatorische Vorgaben wie HIPAA oder die Datenschutz-Grundverordnung zu erfüllen.

Berechtigungen ändern ist eine zentrale Sicherheitsmaßnahme

Datensicherheit ist der Grundpfeiler der Berechtigungsverwaltung in Windows 10. Sie stellt sicher, dass nur autorisierte Benutzer:innen oder Gruppen auf bestimmte Daten und Informationen zugreifen können. Eine korrekte Konfiguration der Berechtigungen ist dabei unverzichtbar, denn sie trägt maßgeblich zur Datensicherheit bei.

Sind Berechtigungen falsch konfiguriert, setzen sie Daten erheblichen Risiken aus, die zu Datenschutzverletzungen, Cyberbedrohungen und mehr führen können. Sorgfalt im Detail und regelmäßige Audits sind deshalb unerlässlich, damit Berechtigungen richtig gesetzt sind und Daten geschützt bleiben.