Windows NTFS文件系统详解.docVIP

（一）Windows文件系统简介一：簇????我们知道一个新硬盘在使用之前，首先要创建分区或卷，然后再格式化才可以使用。格式化就好象是在一张纸上打格子，这些打好的格子，就是簇。簇的特点是：每一个文件存储时，都必须要以一个新簇开头。二：FAT16????这是较老的一种文件格式，是用于16位的操作系统之上，它的特点是：分区越大，簇也随之增大。假如一个簇（格子）的大小为4KB，我们要存放一个6KB大小的文件，那么这个文件实际要占用8KB的空间，即占用2个簇。第一个簇被占满，而第二个簇只使用了2KB，另外2KB的空间实际上是被闲置了。这时假如再存放一个6KB的文件，它不能接着上面闲置的2KB空间继续存放，每一个文件都要以一个新簇开始。于是这个文件又占去了8KB的空间。这样，两个6KB的文件的实际占用空间是16KB可见簇越大，越浪费空间。在FAT16文件系统中，如果一个分区的大小超过2GB的话，那么一个簇的大小是64KB，也就是说，既使你只存放一个1KB的文件，它实际也要占用64KB的硬盘空间。FAT16文件系统是非常浪费空间的。如果使用FAT16文件系统，一个分区最好不要超过2GB，推荐小于256MB，这样一个簇的大小小于4KB。三：FAT32FAT32是32位文件系统，推荐FAT32每个分区小于32GB，这样每个簇的大小小于4KB，节约空间。四：NTFS每个簇最大4KB，并且在格式化的时候，可选择簇的大小。非常节约空间。五：NTFS文件系统的特点????（a）?安全性好（b）?簇小，节约空间（c）?支持活动目录（AD）（d）?支持文件加密系统（EFS）（e）?不支持软盘（f）?支持文件许可（Permission）六：文件格式的转化FAT转到NTFS的命令格式如下：Convert?c:/fs:ntfsConvert为格式转换命令，c:代表要转换格式的分区（盘符）。如果是系统盘，需要重新启动计算机，非系统盘不用重启。NTFS转到FAT或FAT32是不支持动态转换的，只能重新格式化，这样数据会全部丢失。???????????????????????????????????????????（二）NTFS文件系统????WindowsNT4.0是使用NTFS4.0的文件系统，Windows2000使用的是NTFS5.0的文件系统。其实这也是Windows2000也叫做WindowsNT5.0的原因。本文主要讲的是NTFS5.0一：文件许可（Permission）许可又称权限，是基于资源（Resource）的。它和用户的权力(Right)是不同的。权力（Right）,是为用户设置的，它存储在系统中，对用户权利所做的修改，需用户重新登录才可生效。可通过组策略编辑器（gpedit.msc）---计算机配置---Windows设置---安全设置---本地策略---用户权利分配，来查看和修改本地用户和组的权利。许可（Permission），是基于资源的（如：文件，打印机等），它记录在资源的访问控制列表（ACL）中，对资源许可的修改，是即时生效的，它不需要用户重新登录系统。（注：对资源的许可，记录的是用户的安全标识符SID，而不是单纯的用户名）。二：许可的继承许可是可以继承的，默认状态，子目录或文件都会继承父目录的许可。许可实际上是被复制到底层的所有对象上的。当然，也可以修改文件或目录对许可的继承。假如在D盘上（必需是NTFS文件系统）有这么一个目录：D:abc1.txt?那么许可的继承关系是：1.txt文件继承c目录上所做的许可，c继承b,b继承a。现在在c目录上做一些许可的修改，并让它不再从b目录继承许可。只要将c目录属性---安全性上将“从上级目录继承许可”这个选项前的对勾去掉就可以了。经过这样修改以后，许可的继承关系就变成了：1.txt仍然继承c目录上的许可，c不再继承b，b仍然继承a。三：NTFS文件系统许可的种类（a） 读（Read）（b） 读和运行（ReadExecute）（c） 写（Write）（d） 修改（Modify）（e） 完全控制（Full?Control）（f） 特殊的许可它们对应的许可操作如下：读---可以读取文件，查看文件属性，查看文件所有者及许可内容。读和运行---除了具有读的许可外，还可以运行程序。写---改写文件，改变文件属性，查看文件所有者和许可内容。如果是文件夹，还可创建文件及子文件夹，但不可以删除文件。修改---除了具有ReadExecute和Write的许可外，还可以修改和删除文件。完全控制---除具有以上全部许可外，还可以修改许可的内容及获取文件所有权。四：关于许可的几个举例（a） 假如我们对