文件系統的NTFS、EFS
責編：admin ｜2014-12-22 17:35:03NTFS文件系統：
FAT是“文件分配表”的意思，其意義在于對硬盤分區的管理，已經淘汰。
Windows Server 2008推薦使用NTFS文件系統，并且其系統安裝盤必須使用NTFS文件系統，Windows Server 2008提供了FAT和FAT32文件系統所沒有的、全面的性能，可靠性和兼容性。
NTFS文件系統是一個基于安全性的文件系統，它是建立在保護文件和目錄數據基礎上，同時照顧節省存儲資源、減少磁盤占用量的一中先進的文件系統。
NTFS 5.0的特點主要體現以下幾個方面：
NTFS可以支持的分區容量可以達到2TB。如果是FAT32文件系統，支持分區的容量最大為32GB；
NTFS支持對分區、文件夾和文件的壓縮；
在NTFS分區上，可以為共享資源、文件夾以及文件設置訪問權限許可權限；
在Windows Server 2008的NTFS文件系統下可以進行磁盤配額管理。
NTFS的弱點是它只能被Windows NT/2000/xp、Windows Server 2003、Windows Vista以及Windows Server 2008所識別。
NTFS與FAT文件系統的區別：
NTFS具有FAT文件系統的所有基本功能，以下介紹FAT或FAT32文件系統所沒有的優點：更好安全的文件；更好的磁盤壓縮性能；支持最大達2TB的硬盤。
NTFS磁盤結構：
卷：NTFS是卷為基礎的；一個磁盤可以有多個卷，一個卷也可以由多個磁盤組成。
NTFS權限的設置：
NTFS權限的含義：
NTFS權限可以實現高度的本地安全性，通過對用戶賦予NTFS權限可以有效地控制對文件和文件夾的訪問；
NTFS分區上的每一個文件和文件夾都有一個列表，稱為ACL（訪問控制列表），該列表記錄了每一個用戶和組對該資源的訪問權限。
文件權限：
| 操作權限 | 說明 | |
| 讀取數據 | 允許 | 能夠查看文件中的數據 |
| 拒絕 | 不能夠查看文件中的數據 | |
| 寫入數據 | 允許 | 能夠對文件進行更改以及覆蓋現有內容 |
| 拒絕 | 不能夠對文件進行更改以及覆蓋現有內容 | |
| 附加數據 | 允許 | 能夠文件的末尾，而不是更改、刪除或覆蓋現有數據 |
| 拒絕 | 不能夠文件的末尾，而不是更改、刪除或覆蓋現有數據 | |
| 刪除 | 允許 | 能夠刪除文件 |
| 拒絕 | 不能夠刪除文件 | |
| 執行文件 | 允許 | 能夠運行程序文件 |
| 拒絕 | 不能夠運行程序文件 | |
NTFS權限的應用規則：
權限的組合：
當一個用戶屬于多個組時，這個用戶會得到各個組的累加權限，一旦有一個組的相應權限被拒絕，此用戶的此權限也會被拒絕。
權限的繼承：
繼承就是指新建的文件或者文件夾會自動繼承上一級目錄或者驅動器的NTFS權限，但是從上一級繼承下來的權限是不是直接修改的，只能在此基礎上店家其他權限。拒絕權限優先級最大。
NTFS所有權：
NTFS所有權概述：
NTFS所有權即NTFS文件和文件夾所有權，當用戶對某個文件或文件夾具有所有權時，就具備了更改該文件或文件夾權限設置的能力。
加密文件系統EFS：
EFS采用高級的標準加密算法實現透明的文件加密和解密，任何不擁有合適秘鑰的個人或程序都不能讀取加密數據。
在資源管理器中操作：
選擇需要加密的文件夾，右鍵單擊該文件，單擊“屬性”按鈕，在彈出的屬性對話框中單擊“高級”；
在彈出的高級屬性對話框中，選擇“加密內容以保護數據”，然后單擊“確定”。
文章來源：http：//wanjiangbo.blog.51cto.com/8419147/1591444
下一篇：DoS攻擊工具HOIC