《网络安全防护项目教程》 课件 项目5 文件系统安全防护.pptx

;;;;;;;;;;;;;;

;;NTFS(NewTechnologyFileSystem)，是WindowsNT环境的文件系统。

在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：

一是允许哪些组或用户对文件夹、文件和共享资源进行访问；

二是获得访问许可的组或用户可以进行什么级别的访问。

访问许可权限的设置不但适用于本地计算机的用户，同样也应用于通过网络共享文件夹访问文件的用户。;;;;;;;;;;;;;;;;;;;;;

;;在实际应用中，下载安装某些工具的时候会携带有广告，造成使用过程中的困扰。

如何能屏蔽广告、降低干扰？？？

;;;;

;;NTFS文件或文件夹都会有一个所有者，通常创建文件/文件夹的用户就是所有者，一般情况下所有者对文件有“完全控制”权限。

那所有者如何把包括自己在内的用户添加到文件/文件夹的访问控制列表中，取得“完全控制”权限呢？？？？;;用户Zy创建文件夹和文件，是文件夹和文件的所有者，对文件夹具有完全控制权限，即使Administrator用户都不能访问。

步骤1：创建新用户zy，如图5-2-1所示。

;步骤2：以zy用户登录Windows系统，创建文件夹zy-dir，并在该文件夹下创建文件。如图5-2-2所示，可以看到zy用户是文件夹zy-dir的所有者。;步骤3：修改zy-dir文件夹安全权限，配置只有zy用户对该目录拥有完全控制权限，如图5-2-3所示。;步骤4：用Administrator用户重新登录系统，发现无法访问zy-dir文件夹，弹出如图5-2-4所示的“拒绝访问”窗口。;

;;用户创建的文件夹除所有者外，其他用户不能访问.

Administrator用户作为管理员账户，是否能更改自己的权限，将Administrator设为文件夹的所有者呢？？？？;;;;;;;

;;在NTFS分区上，可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；

二是获得访问许可的组或用户可以进行什么级别的访问。

如何能获得更多的权限呢？？？？？;;;