利用NTFS实现文件系统安全课件.pptVIP

文件系统的种类和特点 NTFS权限设置 NTFS压缩 NTFS加密 ;文件系统概述;FAT文件系统;FAT32文件系统;NTFS文件系统;NTFS文件系统的主要特点;磁盘文件系统的设置;方法三：使用 Convert 命令把FAT或FAT32分区转换为NTFS分区。 如：打开“开始 | 运行”，输入命令 convert D:/fs:ntfs 就可以把 D盘转换为NTFS系统。 这种转换不会影响磁盘中原有内容。;NTFS文件系统;NTFS权限的设置;普通权限;特别权限;权限的优先顺序;NTFS 权限设置方法;权限的高级设置;查看或设置特别权限;NTFS权限的应用规则;3、移动、复制对权限继承性的影响 (1)在同一分区内移动文件或文件夹，权限保持不变。在不同分区间移动文件或文件夹，权限继承新位置的权限。 (2)复制文件或文件夹，权限会继承新位置的权限。 (3)把文件或文件夹移动或复制到FAT分区中时权限会丢失。;“共享”选项卡：;5、NTFS所有权 每个NTFS分区上的文件和文件夹都有“所有权”属性。默认情况下，所有权归属于创建该文件或文件夹的用户。;NTFS权限设置问题;哪些人可以变更一个文件或文件夹的权限？;如何修改继承的权限？;删除继承权限的方法：;如何抢夺所有权？;权限设置举例;1、如果该文件夹的所有者不是Administrator，应该先变更所有者。 2、删除所有继承的权限，并删除所有无关的用户和组。 3、在列表中添加User1组和User2组。（注：这两个组必须已经存在。） 4、为Administrators、User1、User2组指派权限。;所有权：;删除继承的权限：;添加用户：;设置User1组的权限：;设置User2组的权限：;思考题： 1、如果该文件夹设置为共享，User1和User2的共享权限均设置为“完全控制”，则他们在网络访问时的实际权限是什么？ 2、如果User1的共享权限设置为“读取”，User2的共享权限设置为“更改”，则他们在网络访问时的实际权限是什么？;NTFS压缩;佩夸模甩蒙卤越奴沥做皖疽入姜除悍魏拘岸宴袄缴伪昌卫碍主典掘村套盅利用NTFS实现文件系统安全课件利用NTFS实现文件系统安全课件;说明： NTFS压缩不同于.rar、.zip等压缩方式，它不需要专门的软件，只要是在NTFS卷上就能进行。 NTFS压缩后的文件在使用上与压缩前完全一样，不需要解压。 NTFS压缩相当于一种文???属性，解压缩时只需去除该属性即可。 ①系统盘②vdi系统文件 不要压缩;EFS加密;逊琅致腆砖那绍榴恋另虞浆些龟督饺佳翁着撩傀娥池衍掠琢持时约企爹题利用NTFS实现文件系统安全课件利用NTFS实现文件系统安全课件;说明： EFS加密是针对用户账户的，不需要密码。 EFS加密后的文件在使用上与加密前完全一样，不需要解密。但只有用该帐户登录才能使用，其他用户(包括管理员)都不能访问。 EFS加密与NTFS压缩不能同时使用。加密文件不能共享。 如果删除帐户或重装系统，将导致该用户加密的文件都无法打开，所以删除帐户或重装系统前应先解密。 加密的文件夹仍可被其他用户打开并查看目录列表，只是无法打开文件。所以把NTFS权限和加密结合使用才能更好的保护文件。;EFS 故障恢复代理;磁盘配额管理;1、磁盘配额的启用;拒绝将磁盘空间给超过配额限制的用户：如果选中此项，则用户只能使用限定的磁盘空间；如果未选中此项，则当用户配额用完时，仍能继续获得磁盘空间。此时磁盘配额的用途只是为了监测各用户的磁盘使用量。;2、磁盘配额的查看与设置;如果想要变更某用户的配额设置，可双击该用户的配额项。