文件系统简介.ppt

加密文件系统 EFS----加密文件系统，提供一种核心文件加密技术，EFS仅能用户NTFS分区上的文件和文件夹加密。 ETS加密类似于NTFS权限可以控制用户对文件数据的访问，但ETS只允许授权用户读取文件内容，未经授权的用户无法访问文件，即使用户有完全控制的NTFS权限也不能打开文件，读取文件内容。 操作系统的加密文件系统提供了一种针对NTFS文件和文件夹的核心加密技术，用以保护文件内容的安全。加密文件系统在系统后台工作对用户完全透明，用户通过应用程序访问文件时，系统自动解密文件；用户保存文件时，系统自动加密文件，不需用户手工交互操作。 加密文件系统将文件加密作为文件属性保存，通过修改文件属性对文件和文件夹进行加密和解密。加密一个文件夹时，文件夹内所有子文件和子文件夹都自动加密。 管理员也可采用Cipher命令加密和解密文件 只能加密NTFS分区上的文件和文件夹。 ----不能加密FAT、FAT32分区上的文件。 加密和压缩互斥不能加密压缩文件 加密和压缩互斥，不能加密压缩文件 仅授权用户可访问加密文件 内置数据恢复代理功能 ----默认情况下，本地管理员帐号是数据恢复代理，他可以解密系统中的加密文件，以防数据丢失。 不能加密系统文件 复制和移动加密文件时其加密属性的变化 设置数据恢复代理 对于本地机：指定用户帐号为数据恢复代理 对于网络：在域中、组织单元、或单独计算机级别上配置故障恢复策略，并将其应用到所有操作系统上。 如何添加： 参见教材 p184-185 ----开始--》管理工具--》本地安全策略--》公钥策略--》右击“加密文件系统”--》添加数据恢复代理程序--》浏览目录 ----开始--》管理工具--》本地安全策略--》公钥策略--》右击“加密文件系统”--》添加数据恢复代理程序--》浏览目录 ----开始--》管理工具--》本地安全策略--》公钥策略--》右击“加密文件系统”--》添加数据恢复代理程序--》浏览目录 基本概念 一、什么是权限？ 权限是指用户对于对象的访问限制。如能够新建或删除文件、文件夹、打印机等对象。 二、文件和文件夹的权限分几种？ 1、NTFS权限：仅在NTFS磁盘上的文件或文件夹具有此权限。NTFS权限称为文件与文件夹的访问权限。 2、共享权限：只要是共享出来的文件夹(称为共享文件夹)就具有此权限。若该文件夹也存在NTFS磁盘上，便同时具有NTFS权限和共享权限。 基本概念 三、什么是文件系统？ 文件命名、存储和组织的总体结构。 FAT NTFS EXTX EXT2、EXT2是许多LINUX操作系统版本的默认系统，一般情况下将其称为EXTX。 UFS(UNIX FILE SYSTEM) 应用于HP-UX、FREEBSD、NETBSD、OPNEBSD、SUN SOLARIS等，主要变种有UFS1、UFS2. HFS+ 是苹果机MAC操作系统所使用的一种文件系统。 常见的文件系统 FAT FAT（DOS、WIN9X、WIN ME下的文件格式） FAT 12 在DOS3.0以前使用。但是在现在，我们都还能找得到这个文件系统：用于软盘驱动器。 磁盘容量：最多8M。（4096clusters×4sectors/clusters×512bytes、sectors） 文件碎片严重。（只在磁盘上不存储在不连续的簇内。） FAT 16 可以使用的簇的总数增加到了65546. Volume size Cluster size 0 to 32 MB 512 bytes 33 to 64 MB 1 KB 65 to128 MB 2 KB 129 to 256 MB 4 KB 257 to 511 MB 8 KB 512 to 1023 MB 16 KB 1024 to 2047 MB 32 KB 2048 to 4095 MB 64 KB FAT Fat32 Volume size Cluster size l ess than 8GB 4 KB less than 16GB 8 KB less than 32GB 16 KB more than 32gB 32 KB NTFS概述 权限 磁盘限额 NTFS压缩 加密文件系统 一、访问控制列表 两种： DACL—随机访问控制列表 SACL—系统访问控制列表 DACL:存储用户或组对NTF