windowsserver2003安全配置(編輯修改稿)
2025-03-30 19:36 本頁面
【文章內(nèi)容簡介】 最先進的一種，有些功能只能在NTFS系統(tǒng)中實現(xiàn)，如壓縮、加密、磁盤配額、訪問權限等。 NTFS壓縮 利用壓縮功能可節(jié)省一定的磁盤空間。 壓縮可以在文件、文件夾或磁盤分區(qū)上進行。 壓縮方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“壓縮”屬性，單擊“確定”；設置壓縮范圍后，用“確定”關閉對話框。 說明： NTFS壓縮不同于 .rar、 .zip等壓縮方式，它不需要專門的軟件，只要是在 NTFS卷上就能進行。 NTFS壓縮后的文件在使用上與壓縮前完全一樣，不需要解壓。 NTFS壓縮相當于一種文件屬性，解壓縮時只需去除該屬性即可。 壓縮后的文件在訪問速度上會略有下降。 NTFS加密 加密功能可用于 Windows 2023/XP/2023等系統(tǒng)的 NTFS文件系統(tǒng)中 (Windows XP Home不支持加密 )。 加密可以在文件、文件夾上進行。 加密方法： 在對象上單擊右鍵，選擇“屬性”；單擊“常規(guī)”選項卡中的“高級”按鈕；選中“加密”屬性，單擊“確定”；設置加密范圍后，用“確定”關閉對話框。 說明： NTFS加密是針對用戶賬戶的，不需要密碼。 NTFS加密后的文件在使用上與加密前完全一樣，不需要解密。但只有用該帳戶登錄才能使用，其他用戶 (包括管理員 )都不能訪問。 NTFS加密與 NTFS壓縮不能同時使用。 如果刪除帳戶或重裝系統(tǒng)，將導致該用戶加密的文件都無法打開，所以刪除帳戶或重裝系統(tǒng)前應先解密。 加密的文件夾仍可被其他用戶打開并查看目錄列表，只是無法打開文件。所以把 NTFS權限和加密結(jié)合使用才能更好的保護文件。 NTFS權限 利用 NTFS權限可以控制用戶對文件和文件夾的訪問。 權限設置方法： 在對象上單擊右鍵，選擇“屬性”；選擇“安全”選項卡。 普通權限 普通權限包括： (1) 完全控制 (2) 修改 (3) 讀取和運行 (4) 讀取 (5) 寫入 特別權限 遍歷文件夾 /運行文件 列出文件夾 /讀取數(shù)據(jù) 讀取屬性 讀取擴展屬性 創(chuàng)建文件 /寫入數(shù)據(jù) 創(chuàng)建文件夾 /附加數(shù)據(jù) 寫入屬性 寫入擴展屬性 刪除 讀取權限 修改權限 獲得所有權 普通權限往往是若干種特別權限的組合。 所以普通權限可作為權限的粗略設置，特別權限可作為權限的精確設置。 權限的組合 如果一個用戶同時屬于多個組，而各個組對同一個文件有不同的權限，則這個用戶得到的是各個組的累加權限。 如：某文件夾的權限中有“ Everyone 完全控制”，“ 001 讀”，則 001用戶是屬于 Everyone組的，所以 001的實際權限是“完全控制”。 說明： 如果想要使某文件夾只能由特定的用戶或組訪問，應該將用戶列表中的其他用戶都刪除，以防權限會因累加而擴大。 權限的繼承 新建的文件或文件夾會自動繼承上一級文件夾或驅(qū)動器的 NTFS 權限。 繼承的權限是灰色的，不能更改，只能添加權限。 當繼承的權限影響了我們對權限的設置時，可以將其刪除： 單擊“高級”按鈕，去除“允許父項的繼承 … ”復選框，單擊“應用”按鈕，可以刪除所有繼承的權限，只保留那些明確指定的權限。 將權限應用到子文件夾中 新建的文件或文件夾會自動繼承上一級文件夾或驅(qū)動器的 NTFS 權限。但修改了一個文件夾的權限后，它不會自動應用到它內(nèi)部已存在子文件夾上。 將權限應用到子文件夾的方法： 單擊“高級”按鈕，選中“用在此顯示的可以應用到子對象的項目代替所有子對象的權限項目”復選框，單擊“應用”按鈕。 文件所有權 當我們用一個賬戶登錄計算機后，他對他創(chuàng)建的文件夾和文件擁有所有權。 一個用戶通常只能對擁有所有權的文件夾設置權限，無權修改其他用戶的文件夾權限。 另外，如果啟用了磁盤配額，則一個用戶的磁盤使用量是他擁有所有權的文件容量的總和。 搶奪文件所有權
教學課件相關推薦
鄂ICP備17016276號-1