[13 Ventura] Kein SMB Zugriff

[masterkw]

<div class="bbWrapper">Ich habe auf meinem iPad „File Explorer Pro“ und einen SMB-Zugriff (Port 445, LAN) für meinen iMac eingerichtet. Hat bis gestern unter macOS Monterey funktioniert, heute komme ich mit Ventura nicht mehr drauf. Diagnose sagt „keine Portverbindung“. Am Rest habe ich nichts verändert, <img class="smilie smilie--emoji" loading="lazy" alt="🤔" title="Nachdenkendes Gesicht :thinking:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f914.png" data-shortname=":thinking:" /><br /> <br /> Die SMB-Dateifreigabe auf dem Mac besteht weiterhin, Firewall SMB erlaubt eingehende Verbdindungen. Insgesamt kann ich per SMB auf andere Clients (Macbook, Diskstation) zugreifen, aber kein Client auf meinen Mac.<br /> <br /> <a href="https://www.truenas.com/community/threads/smb-permission-issues-on-macos-ventura.104067/" target="_blank" class="link link--external" rel="nofollow ugc noopener">Hier</a> bin ich auf bekannte Probleme bei Ventura gestoßen, muss mal schauen, ob ich daraus eine Lösung ableiten kann.</div>

 

[Marcel Bresink]

<div class="bbWrapper">Liegt die Freigabe auf einem externen Medium oder betrifft sie geschützte Daten eines Benutzers? Wenn ja, ist für den SMB-Server (smbd) Festplattenvollzugriff eingerichtet?</div>

 

[masterkw]

<div class="bbWrapper">Offensichtlich betrifft es nur den Zugriff auf meinen Mac, SMB-Festplattenzugriff ist erteilt, es geht erstmal nur um die freigegebenen Nutzerordner. Ich habe eben noch 20 Minuten mit dem Apple-Support telefoniert (schon zu Fachteam &quot;iMac&quot; weitergeleitet), die hatten außer &quot;Neuinstallation&quot; keine Lösung. Es gibt viel Feedback zu Ventura, nur zu SMB konnten sie nichts sagen.<br /> <br /> Ich bin es nochmal anders angegangen und habe die Einstellungen vom identisch konfigurierten Macbook (M1, 2021) meiner Frau abgeglichen. Die Settings sind (gerätebezogen) gleich, es gibt auch keine &quot;Sonderlocken&quot; in der Konfiguration.<br /> <br /> Wenn ich der Netzwerkumgebung Macbook meinen Mac auswähle und<i> &quot;Verbinden als...&quot; </i>anklicke, erscheint kurz das Fortschrittssymbol, aber es passiert nichts. Wie gesagt, mein Mac kann per SMB auf die anderen Clients (Macbook, NAS) zugreifen..und bis Monterey funktionierte es noch.</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 198191" data-quote="masterkw" data-source="post: 5736451" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736451" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736451">masterkw schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wenn ich der Netzwerkumgebung Macbook meinen Mac auswähle und<i> &quot;Verbinden als...&quot; </i>anklicke </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Das muss nichts mit SMB zu tun haben. Es gibt ja noch viele andere Netzwerkdienste, mit denen man sich verbinden kann.<br /> Die korrekte Vorgehensweise wäre, im Finder &quot;Gehe zu &gt; Mit Server verbinden&quot; aufzurufen und dort eine URL der Form<br /> <br /> <b>smb://computername/freigabepfad/</b><br /> <br /> einzugeben. Falls gleichzeitig noch SMB-Verbindungen mit weiteren Computern bestehen, ist stattdessen<br /> <br /> <b>smb://username@computername/freigabepfad/</b><br /> <br /> zu empfehlen. Der Hinweis &quot;Neuinstallation&quot; bedeutet, dass das Call-Center keine Ahnung von der Sache hat und Dich loswerden will.</div>

 

[masterkw]

<div class="bbWrapper"><blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5736467" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736467" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736467">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> smb://computername/freigabepfad/ </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Ich habe beides versucht, auch <i>cmd+K </i>und dann die Eingabe wie beschrieben.<br /> <br /> BTW, die Firewalleinstellungen:<br /> <br /> <a href="https://test.apfeltalk.de/community/attachments/firewall-jpg.188425/" target="_blank"><img src="https://www.apfeltalk.de/community/data/attachments/153/153776-af04f2295350e758ac3a552d5556cde3.jpg" class="bbImage " style="" alt="firewall.jpg" title="firewall.jpg" width="288" height="250" loading="lazy" /></a><br /> <br /> <blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5736467" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736467" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736467">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> dass das Call-Center keine Ahnung von der Sache hat und Dich loswerden will. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Deckt sich mit meinem Gefühl... <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /> ...zumal ich echt keine Lust auf Neuinstallation habe. Auch die Zwangsanpassung auf SMB2 hat nichts gebracht.</div>

 

[Wuchtbrumme]

<div class="bbWrapper">bist Du per IP oder per Namensauflösung draufgegangen? Wenn die Fehlermeldung ein Indiz ist, dann antwortet der Dienst auf dem Port. Er ist vielleicht abgestürzt oder Du kommst gar nicht wie erwartet hin (z.B. weil sich die IP geändert hat).</div>

 

[masterkw]

<div class="bbWrapper">Getreu dem Motto <i>&quot;Alles für den <s>Dackel</s> Apfel, alles für den Club&quot;. <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></i><br /> <br /> Weil ich Zeit habe, mache ich jetzt zwei Test-Clean-Install. Zuerst Ventura und wenn alles funktioniert, bin ich zumindest einen Schritt weiter. Wenn nicht, dann mit Monterey.<br /> <br /> Ich berichte...<br /> <br /> PS: ich habe gerade gesehen, dass es nach dem Ventura Update den Netzwerkdrucker auf dem Macbook entfernt hat. Alles sehr merkwürdig...<img class="smilie smilie--emoji" loading="lazy" alt="😯" title="Verdutztes Gesicht :hushed:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f62f.png" data-shortname=":hushed:" /><br /> <br /> <a href="https://test.apfeltalk.de/community/members/112770/" class="username" data-xf-init="member-tooltip" data-user-id="112770" data-username="@Wuchtbrumme">@Wuchtbrumme</a>: feste IP, mit IP und Namensauflösung, beides schlug fehl. Aber der Post kam eine Schrecksekunde zu spät.<img class="smilie smilie--emoji" loading="lazy" alt="🤣" title="Sich vor Lachen auf dem Boden wälzen :rofl:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f923.png" data-shortname=":rofl:" /></div>

 

[Wuchtbrumme]

<div class="bbWrapper"><blockquote data-attributes="member: 198191" data-quote="masterkw" data-source="post: 5736487" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736487" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736487">masterkw schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Getreu dem Motto <i>&quot;Alles für den <s>Dackel</s> Apfel, alles für den Club&quot;. <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></i><br /> <br /> Weil ich Zeit habe, mache ich jetzt zwei Test-Clean-Install. Zuerst Ventura und wenn alles funktioniert, bin ich zumindest einen Schritt weiter. Wenn nicht, dann mit Monterey.<br /> <br /> Ich berichte...<br /> <br /> PS: ich habe gerade gesehen, dass es nach dem Ventura Update den Netzwerkdrucker entfernt hat. Alles sehr merkwürdig...[emoji54]<br /> <br /> <a href="https://test.apfeltalk.de/community/members/112770/" class="username" data-xf-init="member-tooltip" data-user-id="112770" data-username="@Wuchtbrumme">@Wuchtbrumme</a>: feste IP, mit IP und Namensauflösung, beides schlug fehl. Aber der Post kam eine Schrecksekunde zu spät.[emoji1787] </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> es wäre das erste Upgrade, das SMB nicht bricht [emoji12]<br /> Du könntest noch gucken, ob der Dienst im Log und Aktivitätsanzeige läuft</div>

 

[masterkw]

<div class="bbWrapper">Abgesehen davon, dass ich dem Support nicht die Genugtuung geben will, mit seinem Allerwelts-Tipp richtig gelegen zu haben, will ich es kurz machen: der Ventura-Clean-Install hat funktioniert. Zumindest unmittelbar nach dem ersten Reboot.<br /> <br /> Dann gab es wohl beim Upgrade auf Ventura &quot;Gebembel&quot;, wie wir Hessen sagen. <img class="smilie smilie--emoji" loading="lazy" alt="😁" title="Strahlendes Gesicht mit lachenden Augen :grin:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f601.png" data-shortname=":grin:" /></div>

 

[aexl82]

<div class="bbWrapper">Hallo zusammen,<br /> leider muss ich die Ausführungen von masterkw bestätigen. Habe genau die gleiche Problematik mit dem nicht funktionierenden SMB. Nutze das MacBook in der Firma und wollte mir über unseren Scanner etwas auf die Freigabe legen. Geht nicht, komme in keiner Form auf die SMB-Freigabe, obwohl alles freigegeben ist. Sehr schade... auf nen Clean-Install habe ich eigentlich keine Lust <img src="/community/styles/apfeltalk/smilies/Worried Face.png" class="smilie" loading="lazy" alt=":(" title="Frown :(" data-shortname=":(" /></div>

 

[FritzS]

<div class="bbWrapper"><blockquote data-attributes="member: 112770" data-quote="Wuchtbrumme" data-source="post: 5736485" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736485" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736485">Wuchtbrumme schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> bist Du per IP oder per Namensauflösung draufgegangen? Wenn die Fehlermeldung ein Indiz ist, dann antwortet der Dienst auf dem Port. Er ist vielleicht abgestürzt oder Du kommst gar nicht wie erwartet hin (z.B. weil sich die IP geändert hat). </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Kanns etwa daran liegen, dass hier auch IPv6 im Spiel ist?<br /> Über die lokale IPv6 Adresse fd00:..... lassen sich alle Netzteilnehmer die IPv6 'verstehen' erreichen.<br /> Mit fe80::...... ist es schwieriger, da muss IMHO/AFAIK auch die Netzwerkschnittstelle (z.B. en0) beim ping6 mit angeben werde, dass es funktioniert.<br /> Ich habe z.B. in der Fritz!Box Unique Local Addresses (ULA) immer zuweisen aktiviert, so bekommen alle IPv6 fähigen Geräte im LAN eine lokale IPv6 Adresse fd00:.....<br /> <br /> Was sagt eigentlich ifconfig? Lassen sich die Netzteilnehmer mit ping6 untereinander erreichen?</div>

 

[masterkw]

<div class="bbWrapper">IPv6 nutze ich nicht und habe es in FritzBox deaktiviert, bzw. im iMac auf &quot;Nur Link-Lokal&quot; gesetzt, Anpingen funktioniert.<br /> <br /> Tageszwischenfazit, diverse Versuche (ich kürze mal stark ab):<br /> <ol> <li data-xf-list-type="ol">Ventura clean install: SMB ja!...aber Probleme mit Zugriff TimeMachine im Betrieb</li> <li data-xf-list-type="ol">Monterey clean install: SMB ja</li> <li data-xf-list-type="ol">Monterey clean install + TM-Backup Restore: Zugriff TM im Verlauf abgebrochen (der kleine Perfektionist wollte aber unbedingt auf Ventura, also Monterey vorerst gecancelt <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" />)</li> <li data-xf-list-type="ol">Ventura clean install +TM-Backup Restore: lief durch...wieder SMB-Fehler</li> </ol>Entweder habe ich aus der TM einen &quot;Update-Fehler&quot; mit übernommen oder Ventura spinnt im Speziellen. Mittlerweile kann ich mit der aktuellen Wiederherstellung auch nicht mehr auf das Macbook zugreifen. Ich mache kurz ein NAS-Backup und versuche nochmal ein clean install mit Ventura ohne TM.</div>

 

[FritzS]

<div class="bbWrapper">TM Restore - das komplette System oder nur den Benutzer alleine?<br /> Klar nur das Benutzerverzeichnis importieren macht eine menge Arbeit alles andere wieder einzurichten.</div>

 

[masterkw]

<div class="bbWrapper">Zugegeben, auch nach acht Jahren OSX/macOS gibt es noch ein paar Windows-Hirnwindungen, so dass das heute tatsächlich mein erster TM-Restore war. Bisher hatte ich immer den &quot;sauberen Gedanken&quot; im Hinterkopf (Infos aus dem Forum haben mich eines Besseren belehrt <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" />).<br /> <br /> Ja, es war ein kompletter Restore. Was mich halt wundert, meine Frau hat ihr Macbook (erster Mac überhaupt) zwei Wochen nach mir bekommen und ich habe es identisch zu meinem Mac installiert. Unter Monterey hat SMB bei beiden funktioniert.<br /> <br /> Ich habe auch erstmal nur meinen Mac auf Ventura geupdatet (...das Geschrei von GöGa kann laut sein, wenn ihr &quot;PC&quot; nicht läuft) und erst, nachdem keine Probleme in der täglichen Nutzung gesehen habe, kam auch das Macbook dran. Okay, nicht an alles gedacht... <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /><br /> <br /> <b>[edit]: </b>Ventura ist gerade durchgelaufen und habe als erstes nur die Dateifreigabe eingerichtet, sonst nichts. SMB Zugriff von iPad und Macbook auf iMac funktioniert.<br /> <br /> iPad und iMac auf Macbook nicht!<br /> <br /> <b>[edit2 ]: </b>So, genug Zeit verschwendet. Zugriff auf SMB und TimeMachine geht, lieber installiere ich den Rest noch händisch und mache ein komplett neues TimeMachine-Backup wenn <b>wirklich</b> alles funktioniert.</div>

 

[masterkw]

<div class="bbWrapper">Ich weiß, dass es unter Monterey Probleme mit SMB i.V.m. der FritzBox (NAS) gab. Meine 7590 läuft auf Beta 7.39-100900, stabil, aber kann da der Wurm begraben sein, obwohl es nur um SMB-Datenverkehr von Clients, also nicht direkt zu FB, geht?<br /> <br /> <b>[edit]: </b>ich frage nur deshalb, weil eben auch bei Monterey nichts ging. Habe zum Testen die FB zurückgesetzt und image/Einstellungen neu eingespielt. Jetzt geht Monterey wieder, aber Ventura immer noch nicht. Also auch der Zugriff von iPad/iPhone auf iMac, aber nicht Macbook.</div>

 

[masterkw]

<div class="bbWrapper">Ich behaupte jetzt einfach, dass bei Ventura echt ein &quot;SMB-Furz&quot; quer sitzt. Nachdem ich wieder erfolgreich auf Monterey 12.6.1 bin, funktioniert alles, so wie es soll. Und das, ohne am restlichen Netzwerk/System irgendwas verändert zu haben.<br /> <br /> Das &quot;Ventura-Macbook&quot; kommt auf meinen Mac, aber nicht umgekehrt. Mit den mobile devices ebenso.</div>

 

[FritzS]

<div class="bbWrapper">Kann das Problem daher kommen, dass Apple die Wurzel der Benutzer Verzeichnisse umbenannt hat?<br /> <br /> 'versteckt' <i>/Users</i><br /> jetzt sichtbar als <i>/Benutzer:innen</i><br /> vormals sichtbar als <i>/Benutzer</i><br /> könnte das SMB beeinflusst haben?<br /> <br /> Wie sieht es auf dem Mac aus bei dem der Zugriff nicht funktioniert, wenn man einen neuen Test-User anlegt und bei diesem Verzeichnisse freigibt?<br /> <br /> Was wäre wenn man den Mac temporär auf Englisch umstellt?<br /> <br /> Zum Test mal ein Test Verzeichnis außerhalb von <i>/Users</i> anlegen und freigeben, ist das per SMB ansprechbar?</div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 77458" data-quote="FritzS" data-source="post: 5736809" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736809" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736809">FritzS schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Kann das Problem daher kommen, dass Apple die Wurzel der Benutzer Verzeichnisse umbenannt hat? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Nein, Apple hat da seit 22 Jahren nichts umbenannt. Was der Finder grafisch anzeigt, hat ja nichts mit der technischen Wirklichkeit zu tun.<br /> <br /> <blockquote data-attributes="member: 77458" data-quote="FritzS" data-source="post: 5736809" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736809" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736809">FritzS schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wie sieht es auf dem Mac aus bei dem der Zugriff nicht funktioniert, wenn man einen neuen Test-User anlegt und bei diesem Verzeichnisse freigibt? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Das kann keinen Einfluss haben. Wichtig ist nur, dass kein Ordner freigegeben wird, der von der TCC-Datenschutzfunktion geschützt wird. Aber auch das spielt nach Einschalten von &quot;Festplattenvollzugriff&quot; für den SMB-Server keine Rolle mehr.<br /> <br /> <blockquote data-attributes="member: 77458" data-quote="FritzS" data-source="post: 5736809" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736809" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736809">FritzS schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Was wäre wenn man den Mac temporär auf Englisch umstellt? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Auch das kann grundsätzlich keine Wirkung auf Systemdienste haben. Das ist ja eine reine Oberflächeneinstellung, die jeder Benutzer alle paar Minuten ändern könnte.</div>

 

[FritzS]

<div class="bbWrapper"><blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5736820" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736820" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736820">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Nein, Apple hat da seit 22 Jahren nichts umbenannt. Was der Finder grafisch anzeigt, hat ja nichts mit der technischen Wirklichkeit zu tun. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Hab ich eh so verstanden, es hätte ja sein können, dass sich in einem Konfig File ein falscher Eintrag eingeschlichen hat.<br /> <blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5736820" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736820" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736820">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Das kann keinen Einfluss haben. Wichtig ist nur, dass kein Ordner freigegeben wird, der von der TCC-Datenschutzfunktion geschützt wird. Aber auch das spielt nach Einschalten von &quot;Festplattenvollzugriff&quot; für den SMB-Server keine Rolle mehr. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Warum benötigt SMB einen Vollzugriff, wenn man nur ein Verzeichnis freigeben will?<br /> <br /> <blockquote data-attributes="member: 1358" data-quote="Marcel Bresink" data-source="post: 5736820" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736820" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736820">Marcel Bresink schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Auch das kann grundsätzlich keine Wirkung auf Systemdienste haben. Das ist ja eine reine Oberflächeneinstellung, die jeder Benutzer alle paar Minuten ändern könnte. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote></div>

 

[Marcel Bresink]

<div class="bbWrapper"><blockquote data-attributes="member: 77458" data-quote="FritzS" data-source="post: 5736831" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5736831" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5736831">FritzS schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Warum benötigt SMB einen Vollzugriff, wenn man nur ein Verzeichnis freigeben will? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>&quot;SMB&quot; hat keinen Vollzugriff. Damit ist auch kein Zugriffsrecht gemeint, das hat also nichts mit Freigaben zu tun.<br /> <br /> Innerhalb von Apples TCC-Datenschutzfunktion bedeutet &quot;Festplattenvollzugriff&quot;:<br /> Einem Programm (hier dem Programm &quot;smbd&quot;) wird von einem Administrator dieses Computers die Datenschutzbefugnis erteilt, dass dessen Sandbox grundsätzlich alle Datenträger dieses Computers &quot;sehen&quot; darf.<br /> <br /> Ob das Programm nun tatsächlich auch auf konkrete Dateien auf diesen Datenträgern zugreifen darf, wird auch weiterhin bei jedem einzelnen Objekt durch Zugriffsrechte festgelegt und hat mit dieser Genehmigung nichts zu tun.<br /> <br /> Das ist eine zweite, unabhängige Sicherheitsfunktion, die verhindert, dass ein unbekanntes, potenziell bösartiges Programm, das ein Benutzer versehentlich startet, auf private Daten dieses Benutzers zugreifen kann, völlig egal wie die Rechte sind.</div>