第五章件系统管理.ppt

隐藏共享 为了使自己的共享文件夹不被别人看到，可创建隐藏共享。隐藏共享可由共享名后面的美元符号 ($) 看出。在计算机上查看共享或使用 net view 命令时，隐藏共享将不列出。如果想连接隐藏共享，就需要人工地连接到该共享。 根分区和卷共享后表示为驱动器号后面附加一个 $ 符号。例如，驱动器号 C 和 D 共享后表示为 C$ 和 D$。 隐藏系统管理共享 默认情况下，Windows 可以启用下列隐藏系统管理共享： 系统根文件夹 (%SYSTEMROOT%) 共享：表示为 ADMIN$。它是用户安装Windows 系统文件夹，管理员通过网络可以方便地访问到此系统根文件夹目录结构。 FAX$共享：供传真客户端发送传真使用。此共享文件夹缓存文件，并访问存储在文件服务器上的传真封面。 IPC$共享：用于通过使用命名管道在网络程序之间通信的客户机与服务器之间的临时连接。它主要用于远程管理网络服务器。 PRINT$共享：用于远程管理打印机。 删除隐藏共享 在【控制面板】中双击【管理工具】，然后双击【计算机管理】。 展开“共享文件夹”，然后单击“共享”。 在“共享文件夹”列中，右键单击您要删除的共享，单击“停止共享”，然后单击“确定”。 删除当前和以后会话的默认系统管理共享 要删除用于所有根分区和卷（如 C$）以及系统根文件夹 (ADMIN$) 的隐藏系统管理共享，并防止 Windows 重新创建它们，请将 AutoShareWks DWORD 值添加到下面的注册表项中，并将其数值数据设置为 0： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 文件的加密与解密 加密文件系统 (EFS) 是用来在使用 NTFS 文件系统的卷上直接加密数据的文件加密技术。您可以像使用非加密数据那样使用加密的数据。另外，您可以为加密的数据配置权限，以防止未经授权的使用。没有正确权限的人若试图打开、复制、移动或重命名加密的文件或文件夹，就会收到一条“访问遭拒”错误消息。 文件的加密 如果用户指定某文件进行加密，那么对用户来讲实际的数据加密和解密过程是完全透明的。用户并不需要理解这个过程。 文件的加密过程如下： 每个文件都有一个唯一的文件加密密钥，用于以后对文件数据进行解密。 文件的加密密钥本身是自加密的；它通过与用户的 EFS 证书对应的公钥进行保护。 文件加密密钥同时也被其他每个已被授权解密该文件的 EFS 用户的公钥和每个已被授权解密该文件的 EFS 用户的公钥和每个故障恢复代理的公钥所保护。 文件的解密 文件的解密过程如下： 要解密一个文件，首先要对文件加密密钥进行解密。当用户的私钥与这个公钥匹配时，文件加密密钥就被解密。 原始用户并非唯一能对文件加密密钥进行解密的人。其他被指派的用户或恢复代理也可以使用他们自身的私钥来解密文件加密密钥。 文件的解密操作操作步骤如下： 打开 Windows 资源管理器。 右键单击加密文件或文件夹，然后单击“属性”。 在“常规”选项卡上，单击“高级”选项。 清除“加密内容以便保护数据”复选框。 文件的压缩与解压缩 只有对于已格式化为NTFS 驱动器上的文件和文件夹，才能使用 NTFS 压缩。如果没有出现“高级”按钮，说明所选的文件或文件夹不在 NTFS 驱动器上。 如果将文件移动或复制到已压缩的文件夹中，文件将被自动压缩。如果将文件从另外一个 NTFS 驱动器移动到已压缩的文件夹中，文件也将被压缩。但是，如果将文件从同一个 NTFS 驱动器移动到已压缩的文件夹中，则文件将保留原始状态（或者是压缩的，或者是未压缩的）。 使用 NTFS 压缩的文件和文件夹不能被加密。 复制、移动压缩（加密）文件和文件夹 移动NTFS卷上的文件或文件夹 当用户将未压缩（加密）文件或文件夹移至另一个文件夹时，移动后文件仍为未压缩（加密）状态，而不管其移动的文件夹的压缩（加密）状态如何。 复制NTFS卷中的文件或文件夹 当用户将文件复制到一文件夹时，文件将遵从该目标文件夹的压缩（加密）属性。而不论文件夹的压缩（加密）状态如何。 在FAT16、FAT32和NTFS卷之间移动与复制文件 因为Windows 2019只支持NTFS卷中的压缩（加密），任何被压缩（加密）的NTFS文件移动或拷贝到FAT卷时将自动解压（解密）。类似地，被压缩的NTFS拷贝或移动到软盘时也自动解压（解密）。 分布式文件系统 分布式文件系统（Dfs）是一种服务，通过 DFS，可以使分布在多个服务器上的文件如同位于网络上的一个位置一样显示在用户面前。用户在访问文件时不再需要知道和指定它们的实际物理位置，这样使用户访问和管理那些物理上跨