利用NTFS实现文件系统安全.pptVIP

文件系统的种类和特点 NTFS权限设置 NTFS压缩 NTFS加密 文件系统概述 FAT文件系统 FAT32文件系统 NTFS文件系统 NTFS文件系统的主要特点 磁盘文件系统的设置 NTFS文件系统 NTFS权限的设置 NTFS权限的应用规则 NTFS所有权 NTFS压缩 NTFS加密 NTFS权限的设置 普通权限 特别权限 权限的优先顺序 NTFS 权限设置方法 权限的高级设置 查看或设置特别权限 NTFS权限的应用规则 NTFS权限设置问题 哪些人可以变更一个文件或文件夹的权限？ 如何修改继承的权限？ 如何抢夺所有权？ 权限设置举例 NTFS压缩 EFS加密 EFS 故障恢复代理 Cipher /r:filename cipher /r:X:\filename 生成.cer（证书）.pfx（私钥和个人信息）文件 设置恢复策略： “本地安全策略”—“公钥策略” 右击“添加故障恢复代理”—导入刚刚生成的.cer文件 更换用户A并创建加密文件 如果A用户删除或重做系统之后，可以通过安装.pfx文件来添加恢复代理，正常访问加密文件 磁盘配额管理 1、磁盘配额的启用 2、磁盘配额的查看与设置 设置User1组的权限： 粗略设置 精确设置 设置User2组的权限： 思考题： 1、如果该文件夹设置为共享，User1和User2的共享权限均设置为“完全控制”，则他们在网络访问时的实际权限是什么？ 2、如果User1的共享权限设置为“读取”，User2的共享权限设置为“更改”，则他们在网络访问时的实际权限是什么？ 利用压缩功能可节省一定的磁盘空间。 压缩可以在文件、文件夹或卷(驱动器)上进行。 压缩方法： 在对象上单击右键，选择“属性”；单击“常规”选项卡中的“高级”按钮；选中“压缩”属性，单击“确定”；设置压缩范围后，用“确定”关闭对话框。 说明： NTFS压缩不同于.rar、.zip等压缩方式，它不需要专门的软件，只要是在NTFS卷上就能进行。 NTFS压缩后的文件在使用上与压缩前完全一样，不需要解压。 NTFS压缩相当于一种文件属性，解压缩时只需去除该属性即可。 ①系统盘②vdi系统文件 不要压缩 加密文件系统(EFS)是NTFS文件系统的一个组件。可用于Windows 2000/XP/2003等系统(Windows XP Home不支持EFS)。 加密可以在文件、文件夹上进行。 加密方法： 在对象上单击右键，选择“属性”；单击“常规”选项卡中的“高级”按钮；选中“加密”属性，单击“确定”；设置加密范围后，用“确定”关闭对话框。 Cipher /e Cipher /d 说明： EFS加密是针对用户账户的，不需要密码。 EFS加密后的文件在使用上与加密前完全一样，不需要解密。但只有用该帐户登录才能使用，其他用户(包括管理员)都不能访问。 EFS加密与NTFS压缩不能同时使用。加密文件不能共享。 如果删除帐户或重装系统，将导致该用户加密的文件都无法打开，所以删除帐户或重装系统前应先解密。 加密的文件夹仍可被其他用户打开并查看目录列表，只是无法打开文件。所以把NTFS权限和加密结合使用才能更好的保护文件。 * * 文件系统是操作系统在存储设备上保存数据所用的结构和机制。 文件系统以磁盘或分区为单位建立，一个磁盘或分区中只能使用一种文件系统。 常见文件系统有 FAT(FAT16)、FAT32、NTFS、CDFS(只用于光盘)等。 msdos/ext ext2 ext3 xfs/ hfs 卷(磁盘或分区)最大值为4GB。65525个簇 可识别的操作系统：所有操作系统，包括MS-DOS、Windows系列、UNIX、Linux等。 目前多用在软盘上。 存在的主要问题： 1、支持的卷容量太小； 2、空间浪费严重； 3、缺乏安全保护能力。 卷的容量从512MB到2TB。(Windows 2003只支持512MB到32GB) 65527-268,435,445 个簇，簇大小512B-32K 可识别的操作系统：Windows系列、部分版本的UNIX、Linux。 目前多用在使用多重操作系统的计算机上。（早期版本Windows） 存在的主要问题： 1、不太适合大容量的磁盘卷（32GB以上）； 2、缺乏安全保护能力。 卷的最大容量为2TB。 ntfs一般默认簇大小4K 可识别的操作系统：Windows 2000/XP/2003等。 存在的主要问题： Windows 98、UNIX、Linux等系统不支持NTFS； 1、磁盘空间利用率高，簇的最大大小为64KB。 2、支持的最大分区为2TB。 3、支持对分区、文件夹、文件的压缩。 4、支持对分区、文件夹、文件设置访问权限。 5、支持对分区、文件夹、文件的加密。