03-第四章利用NTFS实现文件系统安全.pptVIP

第四章利用NTFS实现文件系统安全 Windows 2003支持的文件系统 FAT无法解决的问题 NTFS的目标 Windows 2003支持的文件系统 文件分配表文件系统（FAT） 紧致磁盘文件系统（CDFS）：CD-Rom所使用的文件系统 通用磁盘格式文件系统（UDF）：支持DVD格式的文件系统 NTFS文件系统 FAT无法解决的问题分模块演示 演示 NTFS的特性功能（1） 环境：系统有两个用户userA和userB，以及相对应的文件夹A和B,上层文件夹是Demo。 问题：如何让文件夹A只能被userA读取，而userB不能读取. 分模块演示 NTFS的特性功能（2） 环境：系统有两个用户userA和userB，以及相对应的文件夹A和B,上层文件夹是Demo。 问题：如何在用户userB对文件夹A有完全权限的情况下。文件夹A里的文件不会被用户userB读取? 分模块演示 NTFS的特性功能（3） 环境：系统由两个用户A和B，以及相对应的文件夹userA和userB。上层文件夹是Demo。 问题：如何让用户userB能够读取文件夹A,而且可以更改权限，但是不可以在文件夹A中增删文件？ 分模块演示 NTFS的特性功能（4） 环境：系统有两个用户userA和userB，以及相对应的文件夹A和B,上层文件夹是Demo。 问题：如何让用户userA使用的磁盘空间不超过1000k？ 分模块演示 NTFS的特性功能（5） 环境：系统的硬盘比较小，几乎已经装满 问题：如何在磁盘空间容量有限的情况下，容纳尽可能多的文件？ NTFS的目标 文件与文件夹精细的安全权限 支持加密文件系统 文件压缩 设置磁盘限额 回顾NTFS特性 文件与文件夹精细的安全权限 可设置文件与文件夹的使用权限来制定哪个工作组和用户可以访问它们，且允许访问的级别如何。 回顾NTFS特性 支持加密文件系统 使用公用密钥安全机制以预防文件内容的未授权的访问。 回顾NTFS特性 支持文件压缩 能够在读取文件时值能解压，文件保存时自动压缩。不需要第三方工具。 回顾NTFS特性 设置磁盘限额 限制用户可使用的磁盘空间大小。 回顾NTFS特性 支持联结点 将两个文件夹联结在一起，自动同步 回顾NTFS特性 如何将FAT文件系统转变为NTFS文件系统 使用工具convert.exe将FAT文件系统转变为NTFS文件系统 注意：无法将NTFS系统转变回FAT文件系统 * * * * * * * * * * * * * * * * 文件系统的概述 所谓文件系统，是操作系统在存储设备上保存封包的数据所用的结构和机制。在所有的计算机系统中，都存在一个相应的文件系统，它规定了计算机对文件和文件夹进行操作处理的各种标准和机制，用户对于所有的文件和文件夹的操作都是通过文件系统来完成的。 FAT文件系统 FAT（File Allocation Table）是“文件分配表”的意思，其意义在于对硬盘分区的管理。FAT文件系统最初用于小型磁盘和简单文件结构的简单文件系统。 如果用户的计算机上运行的是: Windows 95 OS/1、Windows 3.x、MS-DOS，那么FAT16文件系统格式是最佳的选择。 FAT16文件系统最好用在较小的卷上。 基于FAT16的Windows Server 2003可以支持分区最大为4GB. FAT32文件系统 FAT32文件系统提供了比FAT文件系统更为先进的文件管理特性，例如:通过使用更小的簇来更有效率地使用磁盘空间。 与FAT16相比，FAT32最大的优点是可以支持的磁盘容量达到2TB（2048GB），但是不能支持小于512MB的分区。基于FAT32的Windows Server 2003可以支持分区最大为32GB；而基于FAT16的Windows Server 2003支持的分区最大为4GB。 NTFS文件系统 Windows Server 2003推荐使用NTFS文件系统，它提供了FAT和FAT32文件系统所没有的、全面的性能，可靠性和兼容性。它支持文件系统故障恢复，尤其是大存储媒体、长文件名。NTFS文件系统的设计目标就是用来在很大的硬盘上能够很快地执行。 NTFS是Windows Server 2003中唯一允许为单个文件指定权限的文件系统。然而，当用户从NTFS卷移动或复制文件到FAT卷时，NTFS文件系统权限和其他特有属性将会丢失。 NTFS可以支持的分区容量可以达到2TB。如果是FAT32文件系统，支持分区的容量最大为32GB。 操作系统与文件系统的兼容性 操 作 系 统 文件系统格式 Windows Server