PermissionScope · Windows · Apache-2.0

Verstehen Sie, wer auf einen Ordner zugreifen kann, und prüfen Sie die Regeln hinter dem Ergebnis.

Speichern Sie lokale Momentaufnahmen, vergleichen Sie Beobachtungen, simulieren Sie das Entfernen einer Regel im Speicher und exportieren Sie HTML, CSV, JSON, XLSX oder PDF. Später nicht beobachtete Ressourcen gelten nicht automatisch als gelöscht.

Versionsdownloads Synthetischen HTML-Bericht ausprobieren

LAB\Alex erhält Ändern über LAB\Finance. Native Aufnahmen eines synthetischen Authz-Szenarios, ohne echte Unternehmensdaten oder nachträglich veränderte Ergebnisse.

In zwei Minuten starten

Laden Sie das vollständige Installationspaket oder portable ZIP unter Releases herunter. x64 für Intel/AMD, ARM64 für ARM-PCs.
Installieren Sie für Ihr Konto oder entpacken Sie das gesamte ZIP und öffnen Sie PermissionScope.exe.
Erkunden Sie die Demo mit LAB\Alex. Für eigene Dateien wählen Sie Analysieren und einen Ordner.
Lassen Sie die Identität leer, um Ihr aktuelles Windows-Token zu verwenden. Prüfen Sie die Nachweise unter Access Path.

Ergebnis verstehen

Erlaubt gestattet die Aktion nach den ausgewerteten diskretionären Regeln. Teilweise erlaubt bestimmte Aktionen. Verweigert gewährt keinen Zugriff. Unbekannt bedeutet, dass der Kontext keine zuverlässige Aussage erlaubt; es zählt niemals als Erlaubnis.

Erklärung prüfen

Windows Authz berechnet die Maske. Access Path zeigt beitragende Einträge und erfasste Mitgliedschaften. Das Vererbungsmerkmal belegt nicht den Ursprungsordner. Vollzugriff in der ACL garantiert nicht, dass eine Datei geöffnet werden kann.

Nachweise aufbewahren

Speichern Sie lokale Momentaufnahmen, vergleichen Sie Beobachtungen, simulieren Sie das Entfernen einer Regel im Speicher und exportieren Sie HTML, CSV, JSON, XLSX oder PDF. Später nicht beobachtete Ressourcen gelten nicht automatisch als gelöscht.

Umfang und Datenschutz

Remote-Anmeldungen, S4U-Kontexte, bedingte Regeln und ungeprüfte Linkziele bleiben Unbekannt. Integrität, Verschlüsselung, Sperren und Privilegien sind nicht erfasst. Keine Telemetrie, Konten oder Cloud. Echte Exporte können sensible Pfade und Kontonamen enthalten.

Hilfe und Mitarbeit

Version, Windows-Version, Vorgang und Fehlercode angeben. Technik kopiert eine Diagnose ohne Pfade, Konten oder SIDs. Übersetzungen sind vorläufig; technische Nachweise können Englisch bleiben. Keine behauptete muttersprachliche Prüfung oder Assistenztechnik-Zertifizierung.

Analyse und Simulation lesen nur. Anwenden ist ein separater, ausdrücklich bestätigter Ablauf für normale lokale Dateien mit Momentaufnahme, dauerhaftem Journal, Prüfung und Rücknahme. Ordner, Links und Dateien mit mehreren Hardlinks sind ausgeschlossen.

Visuelle Anleitung →

Herunterladen und prüfen

Windows 10 1809 oder neuer. Vollständige Pakete enthalten die Laufzeitumgebungen. Installer sind noch unsigniert; SHA-256 prüfen. ARM64 wird im CI kompiliert, ohne Zertifizierung auf ARM-Hardware. Store- und WinGet-Verfügbarkeit im Versionsstatus prüfen.

Versionsdownloads →Versionsstatus

Technisches Modell / CLI

Nächsten Schritt wählen

Fragen und Fehlerbehebung Datenschutz HTML CSV JSON XLSX PDF