NTFS磁盘的安全与管理

NTFS权限有哪些种类？

NTFS权限分为标准权限和特殊权限。

 

用户的有效权限有哪些？

标准NTFS文件权限的种类：读取、写入、读取和执行、修改、完全控制。

标准NTFS文件夹权限的种类：读取、写入、列出文件内容、读取与执行、修改该、完全控制。

列出文件内容：除了读取所有的权限外。还具备遍历所欲的文件夹。也就是可以开关文件夹。（权限只能做到文件夹）

读取与执行：在列出文件内容的基础上增加文件的继承。

NTFS权限是可以被继承的，NTFS的权限具有累加性，拒绝权限的优先级比较高，继承来的权限比直接设置的权限低。

 

NTFS权限设置有哪些功能？

分配文件权限、不继承父文件夹权限、强制子文件继承父类权限、分配文件夹权限、分配特殊权限、用户最终有效权限。

文件与文件夹所有权需要哪些条件？

1.       具备取得文件或者其他对象的所有权权限的用户。系统默认是赋予Administrators组这个权限。

2.       对该文件或者文件夹拥有取得所有权的特殊权限。

3.       具备还原文件及目录权限的用户。

文件复制或移动后权限有哪些变化？

1.       文件被复制到另一个文件夹或NTFS磁盘内则继承目的文件夹或NTFS磁盘权限

2.       文件被移动到另一个文件夹内则保持原有权限

3.       文件被移动到另一个NTFS磁盘内继承目的磁盘权限

文件压缩的总类？命令是什么？

分为NTFS压缩和ZIPPED文件压缩，NTFS压缩必须磁盘为NTFS格式。

命令：compact

 

加密文件系统的证书如何创建与备份？命令是什么？

加密文件系统的证书需要用户在第一次执行加密操作后自动生成EFS证书。

加密文件命令：cipher.exe

备份个人证书控制台：certmgr.msc

 

Bitlocker驱动器加密与Bitlocker To Go的软件硬件要求？

要享有Bitlocker功能的话，计算机必须具备以下硬件设备之一：

1.       可信任安全平台模组（Trusted  Platform Module, TPM 1.2）

2.       U盘

硬盘至少需要两个NTFS磁盘分区才能使用Bitlocker

 

碎片整理与检查磁盘错误的工具是什么？

dfrgui.exe

 

磁盘配额的特性是什么？

3.       磁盘配额是针对单一用户来控制与追踪。

4.       只有NTFS磁盘才支持磁盘配额功能。

5.       磁盘配额是以文件与文件夹的所有权来计算的。

6.       磁盘配额的计算不考虑文件压缩因素。

7.       不同的磁盘分区可设置不同磁盘配额。

8.       系统管理员并不会受到磁盘配额的限制。