11、windows_server_xxxx安全配置(編輯修改稿)
2025-02-27 18:33 本頁面
【文章內(nèi)容簡介】 NTFS系統(tǒng)中實現(xiàn)，如壓縮、加密、磁盤配額、訪問權(quán)限等。 NTFS壓縮 利用壓縮功能可節(jié)省一定的磁盤空間。 壓縮可以在文件、文件夾或磁盤分區(qū)上進(jìn)行。 壓縮方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“壓縮”屬性，單擊“確定”；設(shè)置壓縮范圍后，用“確定”關(guān)閉對話框。 說明： NTFS壓縮不同于 .rar、 .zip等壓縮方式，它不需要專門的軟件，只要是在 NTFS卷上就能進(jìn)行。 NTFS壓縮后的文件在使用上與壓縮前完全一樣，不需要解壓。 NTFS壓縮相當(dāng)于一種文件屬性，解壓縮時只需去除該屬性即可。 壓縮后的文件在訪問速度上會略有下降。 NTFS加密 加密功能可用于 Windows 2023/XP/2023等系統(tǒng)的 NTFS文件系統(tǒng)中 (Windows XP Home不支持加密 )。 加密可以在文件、文件夾上進(jìn)行。 加密方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“加密”屬性，單擊“確定”；設(shè)置加密范圍后，用“確定”關(guān)閉對話框。 說明： NTFS加密是針對用戶賬戶的，不需要密碼。 NTFS加密后的文件在使用上與加密前完全一樣，不需要解密。但只有用該帳戶登錄才能使用，其他用戶 (包括管理員 )都不能訪問。 NTFS加密與 NTFS壓縮不能同時使用。 如果刪除帳戶或重裝系統(tǒng)，將導(dǎo)致該用戶加密的文件都無法打開，所以刪除帳戶或重裝系統(tǒng)前應(yīng)先解密。 加密的文件夾仍可被其他用戶打開并查看目錄列表，只是無法打開文件。所以把 NTFS權(quán)限和加密結(jié)合使用才能更好的保護(hù)文件。 NTFS權(quán)限 利用 NTFS權(quán)限可以控制用戶對文件和文件夾的訪問。 權(quán)限設(shè)置方法： 在對象上單擊右鍵，選擇“屬性”；選擇“安全”選項卡。 普通權(quán)限 普通權(quán)限包括： (1) 完全控制 (2) 修改 (3) 讀取和運(yùn)行 (4) 讀取 (5) 寫入 特別權(quán)限 遍歷文件夾 /運(yùn)行文件 列出文件夾 /讀取數(shù)據(jù) 讀取屬性 讀取擴(kuò)展屬性 創(chuàng)建文件 /寫入數(shù)據(jù) 創(chuàng)建文件夾 /附加數(shù)據(jù) 寫入屬性 寫入擴(kuò)展屬性 刪除 讀取權(quán)限 修改權(quán)限 獲得所有權(quán) 普通權(quán)限往往是若干種特別權(quán)限的組合。 所以普通權(quán)限可作為權(quán)限的粗略設(shè)置，特別權(quán)限可作為權(quán)限的精確設(shè)置。 權(quán)限的組合 如果一個用戶同時屬于多個組，而各個組對同一個文件有不同的權(quán)限，則這個用戶得到的是各個組的累加權(quán)限。 如：某文件夾的權(quán)限中有“ Everyone 完全控制”，“ 001 讀”，則 001用戶是屬于 Everyone組的，所以 001的實際權(quán)限是“完全控制”。 說明： 如果想要使某文件夾只能由特定的用戶或組訪問，應(yīng)該將用戶列表中的其他用戶都刪除，以防權(quán)限會因累加而擴(kuò)大。 權(quán)限的繼承 新建的文件或文件夾會自動繼承上一級文件夾或驅(qū)動器的 NTFS 權(quán)限。 繼承的權(quán)限是灰色的，不能更改，只能添加權(quán)限。 當(dāng)繼承的權(quán)限影響了我們對權(quán)限的設(shè)置時，可以將其刪除： 單擊“高級”按鈕，去除“允許父項的繼承 … ”復(fù)選框，單擊“應(yīng)用”按鈕，可以刪除所有繼承的權(quán)限，只保留那些明確指定的權(quán)限。 將權(quán)限應(yīng)用到子文件夾中 新建的文件或文件夾會自動繼承上一級文件夾或驅(qū)動器的 NTFS 權(quán)限。但修改了一個文件夾的權(quán)限后，它不會自動應(yīng)用到它內(nèi)部已存在子文件夾上。 將權(quán)限應(yīng)用到子文件夾的方法： 單擊“高級”按鈕，選中“用在此顯示的可以應(yīng)用到子對象的項目代替所有子對象的權(quán)限項目”復(fù)選框，單擊“應(yīng)用”按鈕。 文件所有權(quán) 當(dāng)我們用一個賬戶登錄計算機(jī)后，他對他創(chuàng)建的文件夾和文件擁有所有權(quán)。 一個用戶通常只能對擁有所有權(quán)的文件夾設(shè)置權(quán)限，無權(quán)修改其他用戶的文件夾權(quán)限。 另外，如果啟用了磁盤配額，則一個用戶的磁盤使用量是他擁有所有權(quán)的文件容量的總和。 搶奪文件所有權(quán) 管理員組的用戶可以搶奪文件夾的所有權(quán)，也可以把所有
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1