為FAT分區所使用的操作系統,如Microsoft DOS模式,的Windows 95 , Windows 98和Windows Me不允許您指定的安全文件系統後,用戶已登錄。 這意味著,任何數據存儲在FAT分區是提供給每個用戶共享同一台計算機上。 FAT文件系統還包括不支持文件壓縮,或加密。 你不能存儲蘋果機上的文件的FAT分區。 由於是Windows 2000 , Windows XP和Windows Server 2003支持FAT32 ,您可以選擇配置FAT32分區,如果你需要雙啟動功能的Windows 95 , Windows 98和Windows Me 。
NTFS分區另一方面使您指定的安全文件系統後,用戶已登錄。 NTFS權限控制訪問用戶和組有文件和文件夾的NTFS分區上。 您可以設置訪問級別對每個特定用戶的文件夾和文件存放在NTFS分區。 您可以允許進入NTSF文件和文件夾,也可以拒絕訪問的NTFS文件和文件夾。 在這種方式下, NTFS支持當地的安全 。 NTFS文件系統還包括其他功能,如加密,磁盤配額,文件壓縮,安裝驅動器, NTFS的變化期刊,和多個數據流。 您還可以存儲文件的Macintosh NTFS分區上。
4.0 NTFS的比較和NTFS 5.0
這兩個版本的NTFS是:
- NTFS的4.0 :這是NTFS版本使用與Windows NT 4.0 。 雖然它支持訪問控制的文件和文件夾,它不支持大多數的Windows 2000和Windows Server 2003文件系統的功能。 它不過包括支持文件壓縮。
- NTFS的5.0 :此版本的NTFS支持前面提到的所有功能, NTFS文件系統。 NTFS的5.0版採用與Windows 2000和Windows Server 2003.Windows NT 4.0系統正在運行的Service Pack 4或更高能夠獲得的NTFS 5.0文件和文件夾。
關鍵的區別的NTFS 4.0和NTFS五點零頃歸納如下:
- 最大音量大小:
- NTFS的4.0 : 32 GB的
- NTFS的5.0 : 2萬億字節的主啟動記錄( MBR )磁盤上,和18艾字節的GUID分區表( GPT )磁盤。
- 最大文件大小:
- NTFS的4.0 : 32 GB的
- NTFS的5.0 :使用NTFS 5.0 ,文件大小是有限的卷的大小。
- 支持先進的文件訪問權限:
- 支持文件壓縮:
- 支持加密,磁盤配額,稀疏文件,遠程存儲和Active Directory結構:
NTFS文件和文件夾權限
的主要特點的是NTFS文件系統的是,您可以定義本地安全的文件和文件夾存儲在NTFS分區。 您可以指定訪問權限的文件和文件夾的控制哪些用戶可以訪問的NTFS文件和文件夾。 您也可以指定什麼級別的安全性是允許用戶或組。 NTFS的使您可以指定更精確的權限,共享權限是什麼使。 您只能指定共享權限的文件夾。 NTFS權限可以設置為文件夾和文件。 NTFS分區上,權限被應用到用戶的電腦誰進入當地,誰訪問的NTFS文件夾已共享的網絡。
默認情況下,權限是可繼承的NTFS卷。 這意味著文件和子文件夾繼承權限從父文件夾相關。 您可以然而,配置文件和子文件夾不繼承權限從父文件夾。
您可以指定的NTFS權限的文件級和文件夾的水平。 NTFS權限設置,可以在文件夾級別列舉如下:
- 完全控制 :可以讓使用者查看或更改文件夾的屬性,權限和所有權。 用戶還可以創建,修改和刪除文件夾。 用戶還可以遍歷文件夾並執行檔案,其中包含程序存儲在一個文件夾。 完全控制權限允許用戶來壓縮文件以及。
- 讀取和執行 :權利啟用此權限包括遍歷文件夾和執行中的文件夾,列出文件夾的內容,並查看文件夾的屬性。
- 收件 :用戶可以創建新的文件夾,新的子文件夾和新的文件夾中的文件。 用戶還能夠改變一個文件夾的屬性。
- 列出文件夾內容 :用戶可以橫向文件夾,列出文件夾的內容,並查看文件夾的屬性。
- 修改 :用戶可以更改的屬性的文件夾,創建新的文件夾,並刪除文件夾。
- 全文如下 :此權限允許用戶查看該文件夾,任何子文件夾和文件存儲在文件夾中。
NTFS權限,可以設置文件級載列如下:
- 完全控制 :可以使用戶查看或更改文件屬性,創建和刪除文件,壓縮文件,查看屬性的文件,並添加數據文件。 用戶也可以執行的文件。
- 讀取和執行 :權利啟用此權限包括執行中的文件夾,並查看文件的屬性。
- 收件 :用戶可以創建新的文件,改變文件的屬性,將數據寫入文件,查看文件的所有權和權限,並覆蓋文件
- 修改 :用戶可以更改的屬性文件,創建新的文件,刪除文件,將數據寫入文件,查看屬性的文件。
- 全文如下 :此權限允許用戶查看文件和文件的屬性。
與Windows Server 2003 ,基本的NTFS權限設置分配給五個默認用戶和組時,一個新的NTFS分區創建。 用戶/組的默認權限,並為他們創造概括如下:
- 管理員 :完全控制-允許
- 系統 :完全控制-允許
- 用戶 :讀取-允許,讀取和執行-允許,列出文件夾內容-允許
- 創建者所有者 :無默認權限設置
- 大家 :有沒有默認權限設置
然後才可以申請的NTFS權限,你就必須格式化分區為NTFS分區。 NTFS權限適用於通過Windows資源管理器。 您只需必須右鍵單擊文件或文件夾特別是要控制獲取和選擇屬性從快捷菜單。 屬性對話框中的NTFS文件和文件夾包含了安全性選項卡。 這種標籤利用適用的NTFS權限。
如何配置NTFS權限的文件和文件夾的NTFS分區上
- 導航到Windows資源管理器
- 右鍵單擊特定的文件或文件夾要訪問控制,然後單擊屬性從快捷菜單。
- 當屬性對話框中的文件夾/文件打開後,單擊安全選項卡
- 如果要指定新的權限,單擊添加按鈕。
- 選擇用戶,計算機或組對話框打開下一步。
- 在輸入對象名稱來選擇部分對話框中,插入的使用者名稱/組,您要指定的權限。 單擊確定
- 在安全選項卡上顯示,突出的用戶或組中的最上層方塊,然後設置權限,應適用於特定的用戶或組。
- 單擊確定。
如何設定權限繼承
單擊高級按鈕的安全選項卡上進入高級安全設置對話框。 在這裡,您可以配置允許繼承。 您可以設置以下權限繼承選項:
- 允許可繼承的權限從父傳播到該對象和所有子對象。 包括那些在此明確定義的項目。
- 替換上的權限項目所有子對象的項目在此顯示的可以應用到子對象。
當您清除允許可繼承的權限從父傳播到該對象和所有子對象。 包括那些在此明確定義的項目複選框,安全對話框。 安全對話框讓您可以完全移除現有的繼承的權限,或改變現有的繼承的權限,以明確的權限。
如何配置NTFS的特殊權限
NTFS的特殊權限使管理員設置精確的用戶訪問權限的NTFS文件和文件夾。 特殊權限是由於基本文件和文件夾權限被分裂甚至進一步納入更精確的或具體的權限。 NTFS的特殊權限,也稱為NTFS的高級權限。 您可以指定的NTFS特殊權限,點擊高級按鈕,安全選項卡的文件或文件夾的屬性對話框。 高級安全設置對話框打開。 您可以檢視現有的特別許可的項目中選擇特定的用戶/組,然後單擊編輯按鈕。 點擊編輯按鈕打開權限項目對話框。 在這裡,您可以執行下列:
- 的更改按鈕可以用來修改的一套用戶或組存儲在名稱框中。
- 您可以使用允許複選框並拒絕複選框更改權限項目。
- 套用在下拉列表框中可以用來套用特殊權限的具體對象。
在NTFS特殊權限列舉如下:
- 完全控制 :用戶可以執行所有的NTFS下面列出的特殊權限
- 遍歷文件夾/執行文件 :遍歷文件夾,用戶可以瀏覽的文件夾和文件的位置在下方的權限適用。 執行檔案使應用程序運行。
- 列出文件夾/讀取數據 :列出文件夾要么允許或拒絕的名字,文件和子文件夾的文件夾來看待。 讀取數據,使數據的文件來閱讀。
- 讀取屬性 :要么允許或拒絕的屬性的文件夾和文件來閱讀。
- 讀取擴展屬性 :要么允許或拒絕的擴展屬性的文件夾和文件來閱讀。
- 創建文件/寫入數據 :創建文件允許或拒絕新的文件夾內設立。 寫入數據要么允許或拒絕更改,以文件,並覆蓋文件。
- 創建文件夾/附加數據 :要么允許或拒絕將新的子文件夾內建立一個文件夾,並允許或拒絕更改,以結束文件。
- 寫入屬性 :允許屬性的一個子文件夾和文件來加以改變。
- 寫入擴展屬性 :允許的擴展屬性的一個子文件夾和文件必須改變
- 刪除子文件夾和文件 :允許文件和子文件夾將被刪除,即使刪除權限不給予的子文件夾或文件。
- 刪除 :支持文件或文件夾被刪除。
- 讀取權限 :允許的權限已應用到文件夾和文件來看待。
- 更改權限 :允許的權限已應用到文件夾和文件加以改變。
- 所有權 :允許用戶修改的所有者的文件或文件夾。
如何確定有效的NTFS權限
您通常需要確定用戶的有效權限,然後再指定任何其他權限的特定用戶的文件夾/文件。 用戶的有效權限取決於:
- 個別使用者的權限
- 權限繼承父文件夾
- 遺留下來的權限組成員
您可以查看有效權限的用戶有效權限選項卡上的高級安全設置對話框。
- 打開Windows資源管理器
- 右鍵單擊特定的文件或文件夾並選擇屬性從快捷菜單
- 當屬性對話框中的文件/文件夾打開,單擊安全選項卡
- 打開高級安全設置對話框中,點擊高級按鈕
- 在高級安全設置對話框打開,請按一下有效的權限選項卡。
- 要指定的用戶或組要確定有效的權限,單擊選擇,並輸入名稱特定用戶或組。 單擊確定
- 有效權限的用戶或組您選擇,以查看顯示未來。
如何確定的NTFS權限的文件複製或移動
當您複製或移動NTFS文件到不同的位置,有可能是NTFS權限已原先指定的文件確實可以改變新文件的位置。 是否權限變化與否,是由以下內容:
- 該文件被轉移到一個NTFS卷或分區不是NTFS的格式,如FAT磁碟分割
- 該文件被複製到不同的位置上相同的NTFS卷,或者是它複製到一個不同的NTFS卷
- 該文件被移動或複製
您可以使用詳細的規則,以確定是否在下一個NTFS文件,移動或複製之前將保留其權限:
- 文件的複製或移動到FAT分區不保留任何事先的NTFS權限的新位置。
- 文件,這些文件從一個文件夾移到不同的位置上相同的NTFS卷保持所有先前的NTFS權限。
- 文件,這些文件從一個文件夾複製到其他位置上的相同的NTFS卷的NTFS權限繼承的目標位置或文件夾。
- 文件,這些文件從一個位置或文件夾上的文件夾不同的NTFS卷的NTFS權限繼承的目的地位置或文件夾。
如何配置文件夾和文件審計NTFS分區上
在您可以配置文件夾和文件的NTFS分區審核,審計的對象訪問-審核對象訪問;要啟用電腦。 您必須是會員的本地Administrators組,以使審計政策在本地計算機上。 如果你想通過設立審計政策的Active Directory ,您必須是會員之一,以下幾組:域管理員,企業管理員。 經過審計的對象訪問已啟用,您可以定義的文件或文件夾,應當進行審計;並指定用戶和組,應跟踪。 您可能審計活動的成敗。
使用以下步驟配置的NTFS文件夾和文件審核,
- 右鍵單擊該文件或文件夾要設置審核,並選擇屬性,從快捷菜單。
- 單擊安全選項卡時的屬性對話框中的文件或文件夾打開。
- 點擊高級按鈕
- 在高級安全設置對話框打開,單擊審核選項卡。
- 單擊添加按鈕,打開選擇用戶,計算機或組對話框。
- 插入姓名的用戶或組的行動要跟踪。 單擊確定。
- 當審計條目數據對話框中,選擇的事件,應當進行審計。
書籤NT文件系統( NTFS )權限
最新的博客帖子