云安全产品配置与应用 产品配置与实践 Windows文件系统与备份恢复.docxVIP

Windows文件系统与备份恢复 【实验环境】 Windows 实验台 【实验内容】 将FAT或FAT32卷转换成NTFS卷 进行NTFS 权限的分配 设置磁盘配额 使用磁盘扫描工具检查磁盘 配置共享文件的安全性 加密和压缩文件 备份硬件配置文件 备份注册表文件 文件的备份与还原 使用系统还原功能 Windows文件系统与备份恢复 【实验原理】 Windows 2003系统，默认安装的磁盘分区为NTFS分区；Windows 2003文件系统在NTFS分区上可以利用NTFS权限和文件加密提高数据安全性和数据存储有效性，利用数据压缩和磁盘配额提高磁盘空间的利用率。 Windows系统有可能因操作失误或者其它我们无法预料的因素导致无法正常工作，因此我们很有必要在系统出现故障之前，先采取一些安全和备份措施，做到防患于未然。 Windows文件系统与备份恢复 【实验步骤】 打开Windows实验台，进入Windows 2003系统。 将磁盘的格式转换为 NTFS 单击“开始”菜单下的“运行”，输入“cmd”，点击“确定”；在?cmd窗口输入“convert f：/ FS：NTFS”回车，对F盘进行格式转换，如图2.1.12所示。 图2.1.12 命令截图 设置C盘权限 把C盘的权限设置为Administrators 组可完全控制，User 可以读。 右击 C盘图标，点击“属性”，在C盘的属性窗口中点击“安全”选项；点击“添加”，找到 “Administrators”，双击，点击“确定”；在“权限”框里的“完全控制”选“允许”。 用同样的方法设置“Users”组，只是“权限”设置为“读取和运行”、“列出文件夹目录”和“读取”，如图2.1.13和图2.1.14所示。 图2.1.13 C盘属性窗口 图2.1.14 设置用户对C盘的访问权限 设定 Student 用户在C盘使用的磁盘配额 右击C盘图标，点击“属性”；在C盘属性窗口点击“配额”选项；把“启动配额管理”和“拒绝将磁盘空间给超过配额限制的用户”前面的复选框选上，如图2.1.15所示。 图2.1.15 配额窗口 点击上图中的 “配额项”按钮，打开“配额设置”窗口，如图2.1.16所示。 图2.1.16 新建C盘配额 双击“使用数量”字段，出现如图2.1.17所示窗口，根据需要选择填写即可。 图2.1.17 设置磁盘配额 用磁盘扫描工具检查磁盘，并修复磁盘上的错误 单击“开始”下的“运行”，输入“cmd”，点击“确定”；在cmd命令窗口输入“chkdsk D:\FC:\disk.txt”回车；扫描报告保存到 C：\disk.txt 。 文件加密和压缩 在需要加密的文件上右击，选择属性，点击“高级”按钮；在“高级属性”窗口把“加密内容以便保存数据”选上，单击“确定”。同理，在此对话框中选择“压缩内容以便节省磁盘空间”，即可压缩文件。如图2.1.18所示。 图2.1.18 文件的加密和压缩 共享文件夹安全设置 在共享的文件夹的属性窗口中，选择“共享”标签页，点击权限按钮。 选择用户名称或组，分别设置其对该共享文件夹的访问权限。例如：为了防止病毒的传播及共享文件的非法更改，可以将所有用户都设置为对该共享文件夹只具有只读权限，如图2.1.19所示。 图2.1.19 备份硬件配置文件 鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”命令，打开“系统属性”对话框，单击“硬件”标签，在出现的窗口中单击“硬件配置文件”按钮，打开“硬件配置文件”对话框，如图2.1.110所示。 图2.1.110 硬件配置文件对话框 在“可用的硬件配置文件”列表中显示了本地计算机中可用的硬件配置文件清单，在“硬件配置文件选择”区域中，用户可以选择在启动Windows时（如有多个硬件配置文件）调用哪一个硬件配置文件。、单击“复制”按钮，在打开的“复制配置文件”对话框中的“到”文本框中输入新的文件名，如图2.1.111所示，然后单击“确定”按钮即可。 图2.1.111 复制配置文件 备份注册表文件 首先在“运行”命令框中输入“regedit.exe”打开注册表编辑器，如图2.1.112所示。 图2.1.112 注册表编辑器 备份整个注册表，请选择好根目录（“我的电脑”节点），然后在菜单中选择“导出”命令，打开“导出注册表文件”对话框，在“文件名”文本框中输入新的名称，选择好具体路径，点击“保存”按钮即可，如图2.1.113所示。 图2.1.113 导出整个注册表文件 备份注册表中的某一分支，先选择好根目录（“我的电脑”节点），然后在菜单中选择“导出”命令，然后选择“所选分支”单选按钮，然后输入要导出的分支名称即可，如图2.1.114所示。 图2.1.114 导出注册表