Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ntfs [2025/11/26 23:50]
jango [NTFS-Security]
+++ ntfs [2025/11/27 14:53] (aktuell)
jango
@@ Zeile 7: / Zeile 7: @@
 <box green>Wenn ein Benutzer Schreibrechte hat aber über eine Gruppenmitgliedschaft Leserechte bekommt, dann darf er trotzdem schreiben. Außer du verbietest es explizit mit einer "Deny" (Verweigern) Regel.</box>
-Eine "Deny" Regel ist stärker als eine "Allow" (Erlauben) Regel.
+**Eine "Deny" (Verweigern) Regel ist stärker als eine "Allow" (Erlauben) Regel.**
 {{ntfs-permissions-gui.png}}
@@ Zeile 75: / Zeile 75: @@
 </code>
-=====Links=====
+=====Verlinkungen=====
 ====Hardlink====
+  * Eine Datei an zwei Stellen haben, aber nur einmal Speicher verbrauchen
+  * Änderungen an der Datei sind überall sofort sichtbar
+Hardlinks haben besondere Eigenschaften
+  * Nur für Dateien, nicht für Ordner.
+  * Nur auf demselben NTFS-Laufwerk/Volume.
+  * Nicht erkennbar am Inhalt – beide „sehen aus“ wie normale Dateien.
+  * Löschen: Erst wenn alle Hardlinks gelöscht sind, sind die Daten wirklich weg.
+<code>
+# Hardlink erstellen
+mklink /H C:\Pfad\link.txt C:\Pfad\original.txt
+# Hardlinks auf eine Datei anzeigen
+fsutil hardlink list C:\Pfad\original.txt
+</code>
 ====Softlink (Symbolic Link)====
-=====Mount Points=====
+  * Ordner oder Dateien umleiten (auch auf andere Laufwerke)
+  * Netzwerkziele (UNC) oder relative Links nutzen.
+  * "Unix-artiges" Verhalten (Dev-Setups, Node, Python, Git-Repos)
+Besondere Eigenschaften
+  * Für Dateien und Ordner.
+  * Kann über Laufwerke und auch zu UNC-Pfaden zeigen.
+  * Kann "broken" sein (Ziel fehlt) – Link existiert trotzdem.
+  * Rechte: Auf vielen Systemen braucht man Admin-Rechte oder aktivierten Entwicklermodus (Windows-Einstellung) bzw. passende Richtlinie.
+<code>
+# Auf eine Datei
+mklink C:\Pfad\link.txt C:\Pfad\ziel.txt
+# Auf einen Ordner
+mklink /D C:\Pfad\LinkOrdner C:\Pfad\ZielOrdner
+</code>
+====Junction Points====
+  * Einen Ordner transparent umbiegen, meistens lokal
+  * Häufig genutzt für App-Daten, alte Pfade, große Ordner umziehen
+Eigenschaften
+  * Nur Ordner.
+  * Ziel ist typischerweise ein lokaler Pfad (kein UNC).
+  * In der Praxis sehr kompatibel mit Windows-Tools, weil Junctions seit langem genutzt werden.
+<box green>Irgendwie ist das doch das selbe wie ein Symlink auf einen Ordner?!</box>
+<code>
+mklink /J C:\Pfad\LinkOrdner D:\Pfad\ZielOrdner
+</code>
+====Mount Points====
+  * Ein ganzes Volume (Partition/Datenträger) ohne Laufwerksbuchstaben in einen Ordner einhängen
+  * Klassisch bei Servern, viel Storage, oder wenn Laufwerksbuchstaben ausgehen
+Statt E:\ nutzt man z. B. C:\Daten\Archiv\ als Einhängepunkt für ein Volume.
+<code>
+# Mountpoints anzeigen
+mountvol
+# Volume in Ordner mounten
+mkdir C:\Mount\Archiv
+mountvol C:\Mount\Archiv \\?\Volume{GUID}\
+# Mount entfernen
+mountvol C:\Mount\Archiv /D
+</code>
+Die GUID eines Volume kann man anzeigen mit
+<code>
+# Befehl zeigt am Ende alle GUIDs an
+mountvol
+# oder direkt für das C Laufwerk
+mountvol C: /L
+</code>
 =====Links=====
   * [[https://www.tenfold-security.com/en/ntfs-permissions-and-share-permissions-whats-the-difference/#:~:text=NTFS%20permissions%20govern%20access%20to,is%20made%20via%20the%20network.|Tenfold NTFS vs Share Permissions]]
   * [[https://www.youtube.com/watch?v=Et9Ng7LsmaI|Share permissions vs NTFS permissions]]

MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge