Wie gebe ich unter Windows 10 ein NTFS-Laufwerk für alle lokalen und Netzwerkbenutzer mit Vollzugriff frei?

**Am schnellsten geht es nur zweistufig: Du musst sowohl die NTFS-Berechtigungen als auch die SMB-Freigabeberechtigungen auf Vollzugriff setzen — nur eines von beidem reicht nicht.** Microsoft trennt Dateisystemrechte und Freigaberechte ausdrücklich; über das Netzwerk gilt immer die Kombination beider Ebenen. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-server/storage/file-server/file-server-smb-overview)) ## Die robuste Variante Für **alle lokalen und Netzwerkbenutzer mit Vollzugriff** ist praktisch meist diese Kombination gemeint: - **NTFS:** `Authenticated Users` oder `Everyone` auf dem ganzen Laufwerk - **SMB-Freigabe:** dieselbe Gruppe mit `Full Access` Der wichtige Unterschied: **`Everyone` ist breiter als `Authenticated Users`**. Wenn du wirklich maximal offen freigeben willst, nimm `Everyone`. Wenn anonyme Zugriffe nicht gewollt sind, ist `Authenticated Users` meist die sauberere Wahl. Netzwerkzugriffe mit lokalen Konten hängen außerdem vom Anmeldemodell und echten Anmeldedaten ab; Windows autorisiert Netzwerkzugriffe nicht einfach „namenlos“. ([learn.microsoft.com](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/network-access-sharing-and-security-model-for-local-accounts)) ## Schnellster Weg per Admin-Konsole Für ein Laufwerk `D:`: ```cmd icacls D:\ /grant Everyone:(OI)(CI)F /T /C /Q net share Daten=D:\ /grant:Everyone,FULL ``` `icacls` vergibt rekursiv Vollzugriff auf Dateien und Unterordner; `(OI)(CI)` sorgt für Vererbung auf Dateien und Verzeichnisse, `/T` läuft rekursiv, `/C` macht trotz Fehlern weiter. `net share` erstellt danach die SMB-Freigabe mit Vollzugriff für `Everyone`. Genau diese Trennung ist der Punkt, den viele Anleitungen unklar erklären: **NTFS allein öffnet nichts im Netzwerk, die Freigabe allein öffnet nicht die Dateien darunter.** ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/icacls)) ## Noch robuster als „schnell“ Wenn das Laufwerk schon viele alte, kaputte oder widersprüchliche ACLs hat, ist bloßes `grant` nicht immer sauber. Dann ist oft robuster: ```cmd icacls D:\ /inheritance:e /T /C /Q icacls D:\ /grant:r Everyone:(OI)(CI)F /T /C /Q net share Daten=D:\ /grant:Everyone,FULL ``` `/grant:r` ersetzt bestehende explizite Grants für diese Identität statt sie nur anzuhängen. Das verhindert ACL-Müll eher als ein einfaches zusätzliches `grant`. `icacls` dokumentiert genau diese Grant-/Replace-Logik. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/icacls)) ## Praktisch wichtig Wenn du **wirklich das ganze NTFS-Laufwerk** freigibst, gibst du nicht nur „Dateien lesen“ frei, sondern auch **löschen, umbenennen, Rechte ändern und Inhalte überschreiben**. Für ein Datengrab im Heimnetz kann das gewollt sein; für produktive Daten ist das fast immer zu offen. Außerdem muss unter Windows 10 die Datei- und Druckerfreigabe aktiv sein, damit SMB-Freigaben im Netz erreichbar sind. SMB ist das zugrunde liegende Windows-Freigabeprotokoll. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-server/storage/file-server/file-server-smb-overview)) ## Klare Empfehlung **Wenn es wirklich „am schnellsten und robustesten“ sein soll, nimm `icacls` für NTFS und `net share` oder `New-SmbShare` für die Freigabe — nicht den Explorer.** Der Explorer ist langsamer, fehleranfälliger bei großen Bäumen und macht die Trennung zwischen NTFS und SMB für viele unnötig intransparent. ([learn.microsoft.com](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/icacls))