返回列表 回復 發帖

ntfs檔安全設置 NTFS檔夾許可權使用說明

我們知道硬碟分區格式目前使用最多的是NTFS硬碟分區格式,相比FAT32硬碟分區格式,NTFS格式擁有更多的功能與更強的安全性,本為主要為大家介紹NTFS格式分區安全設置。

訪問許可權 嚴格設置

為了保證Windows系統的安全穩定,很多用戶都是使用NTFS檔系統,因此共用檔夾的訪問許可權不但受到“共用許可權”限制,還受到 NTFS檔系統的ACL(訪問控制列表)包含的訪問許可權的制約。下麵筆者就以“CCE”共用檔夾為例,介紹如何合理設置“cceuser”用戶對 “CCE”共用檔夾的訪問許可權,以此來增強共用檔夾的安全。

1、共用許可權設置

在資源管理器中,右鍵點擊“CCE”共用檔夾,選擇“屬性”,切換到“共用”標籤頁,點擊“許可權”按鈕,彈出“CCE的許可權”設置對話框,點擊“添加”按鈕,將“cceuser ”帳號添加到“組或用戶名稱”列表框內,這裏“cceuser”帳號對“CCE”共用檔夾要有讀取和寫入許可權,因此筆者要給該帳號賦予“完全控制”許可權,最後點擊“確定”按鈕,完成共用許可權設置。

2、NTFS訪問許可權設置

以上只是設置了“CCE”共用檔夾的共用訪問許可權,畢竟“CCE”共用檔夾是受“共用訪問許可權”和“NTFS訪問許可權”雙重制約的,如果NTFS檔系統不允許“cceuser”用戶訪問共用,也是不行的,並且還要給該帳號設置合理的NTFS訪問許可權。

在“CCE”共用檔屬性對話框中切換到“安全”標籤頁後,首先將“cceuser”帳號添加到“組或用戶名稱”列表框中,接下來還要為該帳號設置訪問許可權。選中“cceuser”帳號後,在“cceuser的許可權”列表框中選中“讀取和運行、列出檔夾目錄、讀取、修改和寫入”專案,最後點擊 “確定”按鈕。

經過以上操作後,就完成了“CCE”共用檔夾的“cceuser”用戶的訪問許可權設置,其他用戶的共用檔夾訪問許可權設置方法是相同的,就不再贅述。

磁片管理 合理配製

由於共用檔夾中存在著大量的共用資源,因此它要佔用一定的硬碟空間。某些有寫入許可權的用戶,任意上傳大量與工作無關的檔,不但浪費磁片資源,而且還容易被感染病毒,因此共用檔夾毫無節制的佔用硬碟空間資源,也會帶來意想不到的安全隱患,必須進行限制。

1、磁片配額,限制用戶

Windows系統提供的“磁片配額”功能,可以對每位Windows用戶使用的硬碟空間資源進行限制,這樣就可以間接的起到控制共用檔夾容量大小的作用。

還是以“CCE”共用檔夾和“cceuser”用戶為例,這裏“CCE”共用檔夾位於D盤中,下麵就要啟用D盤中的“磁片配額”功能,指定“cceuser”用戶可以使用的硬碟空間數。

在資源管理器中,右鍵點擊D盤盤符,選擇“屬性”選項,切換到“配額”標籤頁,選中“啟用配額管理”項後,啟動“磁片配額”功能。確保選中“拒絕將磁片空間給超過配額限制的用戶”項。另外建議選中“用戶超出配額限制時記錄事件”和“用戶超過警告等級時記錄事件”這兩項,以便將配額告警記錄到日誌中,最後點擊“應用”。

下麵點擊“配額項”按鈕,彈出磁片配額專案窗口,接下來就為“cceuser”用戶進行配額限制了。點擊“配額→新建配額項”,在選擇用戶對話框,選中“cceuser”用戶,點擊“確定”,然後在“添加新配額項”中為該用戶設置配額限制,選中“將磁片空間限制為”專案,在空白欄中輸入 “500”,接著在“將警告等級設置為”欄中輸入“490”,磁片容量單位選擇“MB”,最後點擊“確定”,完成“cceuser”用戶的磁片配額設置,這樣該用戶就只能使用500 MB的共
返回列表