今天我們學習關於NTFS管理資料 以下是學習的內容NTFS分割槽和FAT32分割槽的區別，如何將FAT32分割槽轉化成NTFS分割槽，FAT 32 不支援大於4G ，NTFS許可權設定 ，EFS加密 ，資料夾的NTFS許可權

許可權累加， 檢視物件的所有者，獲得物件的所有權，重置資料夾中所有物件的許可權，利用EFS保護資料安全，在工作組中的計算機使用EFS。

1.NTFS管理資料，在Windows系統有一個FAT32分割槽，裡面沒有安全選項，單個檔案最大隻支援4G。

2.使用  convert d: /fs:ntfs把FAT32轉成NTFS格式，右鍵檢視屬性，裡面包括了安全配額等。

3.檔案許可權設定在DCServer伺服器上面共享一個Office資料夾，只允許所有人寫入不允許讀取。

4.在WindowsX32系統上面測試，使用admin這個使用者登入訪問DCServer伺服器上面的Office資料夾，提示沒有許可權訪問，但是有許可權上傳資料，我把桌面上的admin資料夾已經上傳到Office資料夾裡面，在DCServer伺服器上面檢視。

5.剛剛在WindowsX32上面雖然admin這個使用者沒有許可權開啟，但是有許可權寫入，剛剛上傳了一個admin資料夾，現在DCServer伺服器上面開啟Office這個資料夾裡面已經有一個admin檔案夾了。

6.在DCServer伺服器上面新增所有使用者都有讀取許可權，然後使用admin這個使用者在WindowsX32系統上面進行測試。

7.在WindowsX32系統上面admin這個使用者已經有許可權開啟，可以新建資料夾，但是沒有許可權更改名稱以及刪除檔案。

 8.現在DCServer伺服器新增所有使用者都有修改，刪除許可權。

 9.現在admin這個使用者已經有讀寫刪除許可權，但是沒有完全控制權限。

 10.沒有完全控制權限，想給user這個使用者新增訪問許可權，可以看到是拒絕訪問的。

 11.在DCServer伺服器上新增完全控制權限，在WindowsX32系統上面使用admin這個使用者測試。

 12.現在已經把user這個使用者新增訪問許可權了，這樣小貴這個使用者也可以讀寫刪除Office資料夾裡面的內容。

 13.現在user這個使用者已經可以訪問DCServer伺服器上面的Office資料夾，上傳了一個User.txt文件

 14.檔案所有者，誰建立的檔案所有者就是誰，administrator在D盤建立一個Data資料夾，然後滑鼠右鍵開啟屬性。

15.開啟屬性找到高階，點選開啟，然後裡面有一個所有者，是administrator管理員建立的，所以這裡當前所有者是administrator。

 16.獲得物件的所有權，李四這個使用者遠端登入到DCServer伺服器 在D盤新建了一個Lisi資料夾，開啟屬性裡面的高階。

 17.現在把所有使用者全部都刪除，然後只新增李四這個使用者有完全控制權限。

 18.點選新增，然後找到李四這個使用者，然後給與完全控制權限。

19.現在選擇李四這個資料夾，然後滑鼠右鍵檢視屬性，點選安全裡面只有李四這個使用者有完全控制權限，包括增刪改以及授權某個使用者訪問。

 20.現在我們使用administrator管理員來刪除Lisi這個資料夾提示，提示沒有許可權，只有李四這個使用者有許可權新建刪除等。

 21.獲得物件的所有權，使用管理員來獲取所有權，點選高階。

22.開啟屬性安全裡面的高階，然後點選更改許可權。

23.然後選擇勾選 包括可從該物件的父項繼承的許可權，然後點選應用。

24.點選應用之後，預設所有許可權都有了，然後點選確定。

25.現在administrator管理員使用者就有許可權，修改刪除了，也可以授權某個使用者進行訪問，這就是獲取檔案所有權。

26.現在使用administrator管理員就可以刪除Lisi這個檔案了。

利用EFS保護資料安全
27.在工作組中利用EFS加密，user這個使用者登入到WindowsX32系統上面 在D盤建立了個人User資料夾裡面建立一個日記文字檔案。

28.然後選擇User資料夾右鍵開啟屬性，找到常規點選高階屬性，勾選加密內容以便保護資料，點選確定。

29.稍後會彈出一個備份檔案加密證書，選擇現在備份，儲存在桌面。

30.點選下一步繼續。

31.選擇一個資訊交換，然後下一步。

32.這裡輸入一個密碼，然後下一步。

33.儲存在桌面，如果這個Key丟失了資料夾裡面的資料就永久無法打開了。

34.點選完成，這個Key，就會儲存到桌面了。

35.加密完成之後，資料夾會變成綠色的，其他使用者想檢視裡面的資料必須要有這個Key證書。

36.開啟IE瀏覽器，找到內容裡面有一個證書，然後開啟裡面有一個頒發給user使用者的證書，證書目的是加密磁碟上的資料。

37.現在切換user1這個使用者登入到WindowsX32這臺計算機 開啟計算機D盤user使用者加密的資料夾，輸入能夠開啟，但是裡面的內容是沒有許可權檢視的，因為沒有證書。

38.在user1這個使用者開啟IE瀏覽器，可以看到裡面是沒有任何證書的，現在我們把user使用者儲存下面的證書新增到user1這個使用者下面。

39.點選匯入，然後找到user這個使用者匯出的證書路徑，然後一下。

40.這裡輸入剛剛匯出的那個密碼，然後下一步。

41.這裡選擇證書儲存個人，然後下一步。

42.點選完成，這樣就登入成功了。

43.匯入證書之後，這樣就可以使用user1這個使用者檢視user使用者加密的資料檔案了。

相關推薦