Windows-Ordner/-Dateien Passwort schützen, aber nicht ausblenden

[Sebbl]

Hallo,

ich bin gerade verzweifelt auf der Suche nach einer Möglichkeit Ordner (ggf. auch Dateien, wobei Ordner relevanter sind) passwortzuschützen. Muss jetzt nicht der Mega-Hyper-Verschlüsselungsalgorithmus sein, Hauptsache Passwortschutz drauf.

Die Windows-eigene Möglichkeit kann man ja anscheinend vergessen, da das nur Benutzer-abhängig tut, aber das hilft mir so gar nicht...

Am nahesten dran ist bis jetzt das Programm "My Lockbox", allerdings blendet das die Ordner auch direkt mit aus, wenn man sie schützt, was ich eigentlich gar nicht brauche und will. Bzw. optional wäre die Funktion optimal.

Im Prinzip wäre meine Idealvorstellung, dass ich den Ordner anklicke und dann einfach kurz ein Dialog kommt, der das PW anfordert. Ggf. ist der Ordner/die Datei mit einem Symbol gekennzeichnet - muss aber auch nicht.

Ich denke, das ist eigentlich eine Funktionalität, die viele User potentiell nutzen würde und kann mir daher eigentlich nicht vorstellen, dass es nicht irgendeine App gibt, die das im Wesentlichen abbildet?!

Gruß
Seb

 

[silverSl!DE]

Veracrypt nachfolger von Truecrypt
Erstell einen ordner und leg da einen Veracryptcontainer an = verschlüsselter ordner. Hat passwortschutz, ist sehr gut verschlüsselt. Aber mach n backup. Verlierst du den schlüssel bekommste das ding nicht gecrackt.

 

[Sebbl]

Da war ich auch schon mal drüber gestolpert und hab mir das jetzt nochmal näher angeschaut. Wenn ich das richtig verstehe, entsteht dabei aber zwangsläufig eine neue Partition. Ich kann mir den Hintergrund zwar grob vorstellen (sehr gute Verschlüsselung und Inhalte landen maximal im RAM, aber in entschlüsselter Form nie auf irgendeinem Datenträger), aber für meine Zweck ist das echt mit Kanonen auf Spatzen geschossen. Bzw. will ich auch eigentlich gar nicht unbedingt 1-2 abgeschlossene Bereiche, die dann separat von meinen ganzen anderen Dateien sind, sondern hier und da und dort verteilt in meinem Dateiensystem mal ein Passwort vorhängen.

Das ist ja sozusagen der Bau eines Quarantäne-Bunkers mit militärischer Absicherung. Dabei will ich doch eigentlich nur, dass die oberer Schublade meines Rollcontainers abschließbar ist.

 

[silverSl!DE]

Da war ich auch schon mal drüber gestolpert und hab mir das jetzt nochmal näher angeschaut. Wenn ich das richtig verstehe, entsteht dabei aber zwangsläufig eine neue Partition. Ich kann mir den Hintergrund zwar grob vorstellen (sehr gute Verschlüsselung und Inhalte landen maximal im RAM, aber in entschlüsselter Form nie auf irgendeinem Datenträger), aber für meine Zweck ist das echt mit Kanonen auf Spatzen geschossen. Bzw. will ich auch eigentlich gar nicht unbedingt 1-2 abgeschlossene Bereiche, die dann separat von meinen ganzen anderen Dateien sind, sondern hier und da und dort verteilt in meinem Dateiensystem mal ein Passwort vorhängen.

Das ist ja sozusagen der Bau eines Quarantäne-Bunkers mit militärischer Absicherung. Dabei will ich doch eigentlich nur, dass die oberer Schublade meines Rollcontainers abschließbar ist.

Du willst also, dass weiterhin alle an deine P0rn-Sammlung kommen nur halt zum angucken 30Sek länger brauchen?

Denn ohne verschlüsselung brauch man nur von einem x-beliebigen linux/ubuntu/winPE usb-stick zu booten und schon spielt die Windowsrechtevergabe keine rolle und alles ist erreichbar.

Also mit truecrypt hatte ich früher so einen crypt-container in nem Ordner. Mittlerweile ist alles unter windows mit Bitlocker und Linux mit LUKs Verschlüsselt. Dann machen userrechte auch wieder sinn.sprich alles innerhalb deines c:/Users/<username>/kannst eh nur du erreichen und jedes familienmitglied hat einen eigenen usernamen. Feddisch.
Sollen es alle sehen, kommt es nach c:/Data/ oder D:/. Soll es kein anderer sehen, kommt es nach c:/Users/Sebbl/Data/

 

[Sebbl]

Du willst also, dass weiterhin alle an deine P0rn-Sammlung kommen nur halt zum angucken 30Sek länger brauchen?

Pssssst!

Denn ohne verschlüsselung brauch man nur von einem x-beliebigen linux/ubuntu/winPE usb-stick zu booten und schon spielt die Windowsrechtevergabe keine rolle und alles ist erreichbar.

Wie gesagt, mir geht es jetzt nicht darum, jemanden, der unbedingt mit mehr oder weniger großem Aufwand an irgendwelche Daten will, davon abzuhalten. Finanzamt, you are welcome! Es geht quasi nur darum zu verhindern, dass wenn jemand anderes mal am Rechner zugange ist (was dann mit meinem Benutzer sein wird), dass derjenige dann an alle Dateien rankommt. Wie wenn in der Arztpraxis irgendwo ne Tür "Privat" hängt.

Also mit truecrypt hatte ich früher so einen crypt-container in nem Ordner. Mittlerweile ist alles unter windows mit Bitlocker und Linux mit LUKs Verschlüsselt. Dann machen userrechte auch wieder sinn.sprich alles innerhalb deines c:/Users/<username>/kannst eh nur du erreichen und jedes familienmitglied hat einen eigenen usernamen. Feddisch.
Sollen es alle sehen, kommt es nach c:/Data/ oder D:/. Soll es kein anderer sehen, kommt es nach c:/Users/Sebbl/Data/

Ja, so kenne ich es auch von der Arbeit (glaube ich zumindest ). Will aber eigentlich meine bestehende Verzeichnis-Struktur gar nicht ändern.

Bin echt etwas verwundert, dass die weltweite Nachfrage für sowas nicht zu existieren scheint.

 

[BMW-Claus]

Bin echt etwas verwundert, dass die weltweite Nachfrage für sowas nicht zu existieren scheint.

Nicht nur du hast solch einen Wunsch. Ich wollte neulich auch einen Ordner mit "wichtigen Dokumenten" (ich weiß schon, was ihr darunter versteht ) mit einem Passwort unzugänglich machen und war verwundert, dass das unter Windows gar nicht geht bzw. gar nicht vorgesehen ist.

 

[silverSl!DE]

An die Mac user: wie ist es da gelöst?

BTW die ordnerstruktur brauchst du nicht änder. Wichtig ist nur das der besagte ordner nur rechte für DEINEN user +Administrator hat, denn dein User ist schließlich ein normaler user ohne Adminrechte um bei einer potentiellen infektion nicht die ganze kiste zu zerstören, richtig? RICHTIG?!
Jedenfalls hast nur du adminrechte. Somit hast nur du auf diesen ordner zugriff.

Berechtigung sollte so aussehen:
"Admin" -> Full -> alle rechte, inkl. Das Recht Rechte zu ändern oder zu vergeben
"Sebbl" -> modify -> alle rechte AUẞER das Recht Rechte zu ändern
"System" -> kann bleiben

Alle anderen Raus, insbesondere
"everyone/jeder" = zugriffsmöglichkeit ohne anmeldung und verifikation
"Guest/Gast" = dummybenutzer für leute die keinen account haben. fast genauso schlimm wie jeder. Gastkonto sollte IMMER Systemweit deaktiviert sein.
"Users/Benutzer" - alle(!) benutzer DIESER Maschine

Willst nun GANZ sicher sein, kannst du den ANDEREN Usern des Computers NEGATIVE Rechte verteilen
"Frau", "Sohn1", "Tochter2" - auf Volle Rechte oder Alle Rechte: Zugriff Verweigern
Leider muss man hier das mit jedem Userkonto wiederholen. Warum nicht einfach die Gruppe "Users/Benutzer" nehmen? Nun ja: DU bist auch teil von Users. Und das Sicherheitskonzept sieht vor, dass negative Rechte IMMER die positiven überstimmen.
Wie in der Politik: Verbote haben Vorrang!
Somit würdest du dich selbst aussperren und hättest keine Rechte mehr das rückgängig zu machen
Es geht schon. Wird dann aber fummelig.

Ist die Partition dann noch Bitlocker-verschlüsselt, ist die geschichte rel save.*


*Disclamer: hat jemand den bitlocker schlüssel/PW oder den Wiederherstellungsschlüssel, kann er die Partition auch von Linux aus aufmachen. Also nicht allen den Bitlocker key verteilen.

 

[Sebbl]

Das hast du sehr schön erklärt. Hilft aber nicht, wenn ich doch nur einen User nutze und halt mal jemand mit DIESEM User am Rechner unterwegs ist.

Ich glaube so im Callcenter zu hocken und IT-Support zu leisten ist bei so DAUs wie mir auch eine bluthhochdruckfördernde Tätigkeit.

 

[BMW-Claus]

Welchen Sinn hat es eigentlich, wenn man in Windows Ordner verschlüsseln kann, aber kein Passwort erforderlich ist?

https://praxistipps.chip.de/windows-11-ordner-mit-passwort-schuetzen-so-gehts_138442

Ich habe allerdings noch kein Windows 11, will im Laufe dieses Jahres eventuell upgraden - oder ich steige komplett auf was anderes um, habe mir letztens ein paar Macs angeschaut = gefällt!

Beim Mac geht es übrigens!

Mac: Ordner mit Passwort schützen – so geht's

Um Dateien auf Ihrem Computer zu schützen, können Sie Ihre Ordner mit einem Passwort verschlüsseln. Lesen Sie hier, wie das auf dem Mac funktioniert.

www.computerbild.de

 

[silverSl!DE]

Das hast du sehr schön erklärt. Hilft aber nicht, wenn ich doch nur einen User nutze und halt mal jemand mit DIESEM User am Rechner unterwegs ist.

Ich glaube so im Callcenter zu hocken und IT-Support zu leisten ist bei so DAUs wie mir auch eine bluthhochdruckfördernde Tätigkeit.

Darum bin ich so erfolgreich. Mir macht es einfach spaß. Wenn jemand sagt "geht nicht". Ist das maximale motivation. Mir hat auch schon Microsoft und VMware gesagt: Nope geht nicht. Es hat mich 3Monate gekostet, aber dafür auch rund 63k€ An Lizenzkosten für ein Enterprise Produkt eingespart.

Und daus. Joa, macht mir einfach freude, wenn ich helfen kann.
Ja das Problem der Single user systeme ist echt real! Dank alter Dos und win95/98 zeiten und Zuhause grabbeln alle an dem einen familienPC. Nene

Klonkt nach arbeit, aber glaub mir selbst wenn du nur einen 2. Benutzer anlegst also einmal DU und einmal FAMILIE oder KIDS oder wie auch immer. Es hat einfach technische UND Security vorteile NIE einen shared Account zu nutzen. Jemand WIRD irgendwann was verkacken. Und jemand WIRD dir irgenwas wichtiges löschen oder schlimmeres.

Selbst wenn jemand sich online Schadsoftware angelt, Sind im shareaccount ALLE Daten betroffen. Geklaut, verschlüsselt, was auch immer...

Es gibt solche passwort programme schon. Hatte mal eins gesehen iwo. Aber das ist alles schon etwas fischy und schützt halt nicht unbedingt, wenn jemand da WIRKLICH reingucken will...

 

[silverSl!DE]

Welchen Sinn hat es eigentlich, wenn man in Windows Ordner verschlüsseln kann, aber kein Passwort erforderlich ist?

https://praxistipps.chip.de/windows-11-ordner-mit-passwort-schuetzen-so-gehts_138442

Ich habe allerdings noch kein Windows 11, will im Laufe dieses Jahres eventuell upgraden - oder ich steige komplett auf was anderes um, habe mir letztens ein paar Macs angeschaut = gefällt!

Beim Mac geht es übrigens!

Mac: Ordner mit Passwort schützen – so geht's

Um Dateien auf Ihrem Computer zu schützen, können Sie Ihre Ordner mit einem Passwort verschlüsseln. Lesen Sie hier, wie das auf dem Mac funktioniert.

www.computerbild.de

Also 1:1 genau dasselbe was Veracrypt macht. Wenn ich dran denke feuere ich mein windows-Instanz morgen mal hoch unt probier was rum. Liege eh noch krank im bett.

 

[Sebbl]

Welchen Sinn hat es eigentlich, wenn man in Windows Ordner verschlüsseln kann, aber kein Passwort erforderlich ist?

https://praxistipps.chip.de/windows-11-ordner-mit-passwort-schuetzen-so-gehts_138442

Ich habe allerdings noch kein Windows 11, will im Laufe dieses Jahres eventuell upgraden - oder ich steige komplett auf was anderes um, habe mir letztens ein paar Macs angeschaut = gefällt!

Das ist leider einer der Artikel, auf die man beim Googlen schnell stößt, die aber auch eher am Thema vorbeigehen. Passwort gibt's in der Beschreibung nirgends. Steht nur in der Überschrift, um Klicks zu erhaschen. Ist letztlich auch genau das gleiche Vorgehen wie bei Windows 10 - funktioniert aber auch wieder nur in Verbindung mit mehreren Benutzern, die ich ja nicht habe (und eigentlich auch nicht will ).

Hatte ich übrigens tatsächlich auch mal probiert und muss sagen - und jetzt kommt wieder so eine schöne Extra-Anforderung dazu - dass ich dann spätestens bei Dateien auf dem NAS, wo ich von mehreren Rechnern drauf zugreifen wollte, gescheitert bin. Geht bestimmt auch irgendwie, aber wurde mir bei der - aus meiner Sicht - doch eher einfachen Zielvorstellung zu dumm. Vielleicht auch nicht hilfreich, dass die User an Desktop und Laptop bei mir halt gleich heißen.

 

[*Chris*]

Nur ganz kurz wegen NAS, bei uns liegt ebenfalls die Veracrypt Datei auf der NAS, so kann jeder über ein VPN auf die verschlüsselte Datei von überall auf der Welt drauf zugreifen.
Keine Ahnung was bei dir gegen Veracrypt spricht, aber die Einbindung in den normalen Alltagsprozess ist sowas von easy, das merkt man quasi nicht.
Du kannst der Datei eine eigene Endung geben, als Beispiel fckmehard und alle Dateien mit der Endung werden automatisch mit Veracrypt geöffnet, somit ist es auch nur ein Doppelklick, PW und evtl PIM eingeben - fertig.

 

[silverSl!DE]

hab jetzt mal in ne Windows instanz rumgespielt. ist echt easy.
anleitung ist mehr oder weniger wie hier: Anleitung: Dateien und Ordner mit Veracrypt sicher verschlüsseln | Tutonaut
unter Windows musste halt nur bei Format oben links auf NTFS stellen.

und am ende das Mounten auf einen freien Laufwerksbuchstaben setzen. ich nehme da gerne A:\ oder B:\ da Diskettenlaufwerke ich eh nicht mehr einsetze oder nur noch über USB.
(Ha wir haben, um auf eine Schwachsinnsregelung in einem Bestimmten Berichtsablauf der IT, mal einen Vorgang mit dem Chef wörtlich genommen und unseren Antrag an die ZHV WIRKLICH auf "Floppy" eingereicht. das PDF-Angebot alleine hat schon 3Stk gebraucht . 14 Tage später war die 30j alte endlich modernisiert. )