Windows NTFS文件系统.pptVIP

Windows NTFS文件系统 本章主要内容： 文件权限及其应用 NTFS权限应用原则 磁盘限额概念与设置 文件压缩特征 加密文件系统工作原理 数据恢复代理概念和设置 0 文件权限 一、什么是权限？ 权限是指用户对于对象的访问限制。如能够新建或删除文件、文件夹、打印机等对象。 二、文件和文件夹的权限分几种？ 1、NTFS权限：仅在NTFS磁盘上的文件或文件夹具有此权限。NTFS权限称为文件与文件夹的访问权限。 2、共享权限：只要是共享出来的文件夹(称为共享文件夹)就具有此权限。若该文件夹也存在NTFS磁盘上，便同时具有NTFS权限和共享权限。 三、什么是文件系统？ 文件命名、存储和组织的总体结构。 四、windows 2003系统支持哪几种文件系统？ FAT、NTFS 五、FAT文件系统—文件分配表 DOS、WIN9X、WIN ME下的文件格式，2003下有这种文件格式主要是为了兼容。 六、NTFS文件系统—NT FILE SYSTEM WIN2000后的文件格式，安全性比较好。 1 NTFS权限概述 2003通过NTFS权限控制用户对文件和文件夹的访问，从而确保文件和文件夹的安全。通过NTFS权限可控制用户对某个NTFS文件或文件夹所有执行的操作，并且可以跟踪用户对文件所执行的所有操作。 1.1 NTFS权限概述 一、访问控制列表 两种： DACL—随机访问控制列表 SACL—系统访问控制列表 DACL:存储用户或组对NTFS文件或文件夹拥有的相应的NTFS权限，用来控制用户对NTFS文件和文件夹的访问。 1.1 NTFS权限概述 SACL:存储NTFS文件或文件夹的审计设置，用来跟踪和记录用户或组对NTFS文件所执行操作或访问试图。 二、访问控制元素ACE 每个ACE存储了一个对象（用户、组、或计算机帐号）对文件所对应的权限和审计策略。 1.1 NTFS权限概述 三、NTFS文件和文件夹权限 NTFS文件权限: 读取（Read） 写入（Write） 读取与执行（Read Execute） 修改（Modify） 完全控制（Full Control） 1.1 NTFS权限概述 NTFS文件夹权限类型 读取（Read） 写入（Write） 列出文件夹内容（List Folder Contents） 读取与执行（Read Execute） 修改（Modify） 完全控制（Full Control 1.2 NTFS权限应用原则 一、三个原则 NTFS权限是累积的 文件权限超越文件夹权限 拒绝权限超越其他权限 二、NTFS权限是累积的 用户对文件或文件夹的有效权限，是用户对该文件或文件夹的NTFS权限和用户所属组对该用户和文件夹的NTFS权限的组合。 1.2 NTFS权限应用原则 三、文件权限超越文件夹权限 当一个用户对某个文件及其父文件夹都拥有NTFS权限时，如果用户对其父文件夹的权限小于文件的权限，那么用户对该文件的有效权限是以文件权限为准 1.2 NTFS权限应用原则 四、拒绝权优先于其他权限 管理员可以根据需要拒绝指定用户访问指定文件或文件夹，当系统拒绝了用户访问某文件或文件夹时，不管用户所属组对该文件或文件夹拥有什么权限，用户都无权访问文件。 1.3 NTFS权限继承 一、继承可以实现以下功能： 创建子文件或文件夹后，管理员不须为子文件或文件夹授权。 确保应用与父文件夹的权限应用到所有子文件和文件夹上 确保需要修改所有子文件和文件夹的权限时，只需要修改父文件夹的权限而不用再为子文件和文件夹单独授权。 1.3 NTFS权限继承 二、2003发生下列事件时，继承自动发生： 创建子文件或文件夹时，子文件和文件夹自动继承父文件夹的权限 修改父文件夹的权限时，子文件和文件夹自动继承父文件夹权限的修改。 1.4 NTFS权限管理 系统自动赋给EVERYONE组分区根目录完全控制的NTFS权限。管理员可以根据需要修改文件和文件夹的NTFS权限，控制用户对NTFS文件和文件夹的访问。 一、修改文件或文件夹的NTFS权限 文件夹或文件--》右键--》添加 1.4 NTFS权限管理 二、阻止或允许权限继承 文件夹或文件--》属性--》安全--》高级--》选择“允许父项继承权限传播到该对象和所有子对象”。 当阻止权限继承时，有两种方式： 复制----系统将把以前从父文件夹继承来的所有权限保留下来，不再继承以后为父文件夹赋予的任何NTFS权限。 删除----把以前继承的所有权限删除。并不再继承。 1.4 NTFS权限管理 三、复制和移动文件或文件夹时NTFS权限的变化。 不管是在分区内或分区间复制文件或文件夹，系统都将目标文件作为新