第七章NTFS系統(tǒng)管理資源使用NTFS權(quán)限管理資源使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)使用NTFS文件系統(tǒng)實(shí)現(xiàn)磁盤(pán)配額使用NTFS文件系統(tǒng)中的EFS加密磁盤(pán)上的數(shù)據(jù)第七章NTFS系統(tǒng)管理資源一、使用NTFS權(quán)限管理資源在NTFS分區(qū)上的每一個(gè)文件和文件夾都有一個(gè)訪(fǎng)問(wèn)控制列表AccessControlList，該表紀(jì)錄了每一個(gè)用戶(hù)和組對(duì)該資源的訪(fǎng)問(wèn)權(quán)限。NTFS權(quán)限分為：標(biāo)準(zhǔn)NTFS權(quán)限和特殊NTFS權(quán)限。標(biāo)準(zhǔn)NTFS權(quán)限是由特殊NTFS權(quán)限的組合。權(quán)限、資源和賬號(hào)三者結(jié)合，只能說(shuō)給某賬戶(hù)對(duì)某種資源某種權(quán)限，三者必須結(jié)合在一起才有意義。標(biāo)準(zhǔn)NTFS特殊權(quán)限NTFS權(quán)限完全控制修改讀取及運(yùn)行讀取寫(xiě)入列出文件夾目錄遍歷文件夾/運(yùn)行文件列出文件夾/讀取數(shù)據(jù)讀取屬性讀取擴(kuò)展屬性創(chuàng)建文件/寫(xiě)入數(shù)據(jù)創(chuàng)建文件夾/附加數(shù)據(jù)寫(xiě)入屬性寫(xiě)入擴(kuò)展屬性刪除子文件夾及文件刪除讀取權(quán)限更改權(quán)限取得所有權(quán)“取得所有權(quán)”權(quán)限可以讓用戶(hù)獲得某個(gè)資源的所有權(quán)，一般情況下文件或文件夾的創(chuàng)建者自動(dòng)獲得“取得所有權(quán)”權(quán)限。Administrators組的成員總是可以獲得對(duì)任何資源的所有權(quán)，而不管該組的成員是否被賦予其他任何權(quán)限。1、NTFS權(quán)限的使用法則一個(gè)用戶(hù)可能屬于多個(gè)組，而這些組有可能被對(duì)某種資源賦予了不同的訪(fǎng)問(wèn)權(quán)限，另外用戶(hù)或組可能會(huì)對(duì)某個(gè)文件夾和該文件夾下的文件有不同的訪(fǎng)問(wèn)權(quán)限。①權(quán)限最大法則：當(dāng)一個(gè)用戶(hù)同時(shí)屬于多個(gè)組，而這些組有可能被對(duì)某種資源賦予了不同的訪(fǎng)問(wèn)權(quán)限時(shí)，則用戶(hù)對(duì)該資源最終有效權(quán)限是在這些組中最寬松的權(quán)限，即加權(quán)限，將所有的權(quán)限加在一起即為該用戶(hù)的權(quán)限（完全控制權(quán)限為所有權(quán)限的總和）②文件權(quán)限超越文件夾權(quán)限法則：當(dāng)用戶(hù)或組對(duì)某個(gè)文件夾以及該文件夾下的文件有不同的訪(fǎng)問(wèn)權(quán)限時(shí)，用戶(hù)對(duì)文件的最終權(quán)限是用戶(hù)被賦予訪(fǎng)問(wèn)該文件的權(quán)限，即文件權(quán)限超越文件的上級(jí)文件夾的權(quán)限，用戶(hù)訪(fǎng)問(wèn)該文件夾下的文件不受文件夾權(quán)限的限制，而只受被賦予的文件權(quán)限的限制。③拒絕權(quán)限超越所有其它權(quán)限法則：當(dāng)用戶(hù)對(duì)某個(gè)資源有拒絕權(quán)限時(shí)，該權(quán)限覆蓋其他任何權(quán)限，即在訪(fǎng)問(wèn)該資源的時(shí)候只有拒絕權(quán)限是有效的。當(dāng)有拒絕權(quán)限時(shí)權(quán)限最大法則無(wú)效。在Windows2000中每種權(quán)限都有兩種狀態(tài)“允許”和“拒絕”用戶(hù)User1同時(shí)屬于G1、G2、G3三個(gè)組，對(duì)于資源Resource文件夾分別的權(quán)限如下：組或用戶(hù)權(quán)限User1完全控制G1讀取G2寫(xiě)入G3列出文件夾目錄則User1對(duì)Resource的權(quán)限為？如果G3對(duì)Resource的權(quán)限為“拒絕”，則用戶(hù)User1對(duì)Resource的權(quán)限為？如果User1對(duì)Resource文件夾下的文件File.txt的權(quán)限為“讀取”，則最終User1對(duì)File.txt的權(quán)限為？第七章NTFS系統(tǒng)管理資源2、NTFS權(quán)限在移動(dòng)和拷貝文件時(shí)的繼承性①在同一個(gè)分區(qū)內(nèi)移動(dòng)文件或文件夾：此文件和文件夾仍然保留有在原來(lái)位置的一切NTFS權(quán)限②在不同的分區(qū)之間移動(dòng)文件或文件夾：繼承目的分區(qū)中文件夾的權(quán)限（操作者必須在原來(lái)位置上具有“修改”權(quán)限，在目的位置上有“寫(xiě)”權(quán)限）③在同一個(gè)分區(qū)內(nèi)拷貝文件或文件夾：繼承目的位置的文件夾權(quán)限④在不同分區(qū)之間拷貝文件或文件夾：繼承目的位置的文件夾權(quán)限。第七章NTFS系統(tǒng)管理資源二、使用NTFS文件系統(tǒng)壓縮數(shù)據(jù)NTFS文件系統(tǒng)壓縮過(guò)程的壓縮和解壓縮過(guò)程對(duì)于用戶(hù)而言是完全透明的，用戶(hù)只要將數(shù)據(jù)應(yīng)用壓縮功能即可。當(dāng)用戶(hù)或應(yīng)用程序使用壓縮過(guò)的數(shù)據(jù)時(shí)操作系統(tǒng)會(huì)自動(dòng)在后臺(tái)對(duì)數(shù)據(jù)進(jìn)行解壓縮。（以CPU的運(yùn)算速度為代價(jià)換取空間代價(jià)）1、壓縮文件和文件夾2、拷貝和移動(dòng)由NTFS文件系統(tǒng)壓縮的文件當(dāng)在同一個(gè)NTFS分區(qū)中拷貝文件或文件夾，繼承目標(biāo)文件夾的壓縮狀態(tài)；當(dāng)在同一個(gè)NTFS分區(qū)內(nèi)移動(dòng)文件或文件夾，保留原有的壓縮狀態(tài)；當(dāng)在不同的NTFS分區(qū)之間拷貝文件或文件夾，繼承目標(biāo)位置的文件夾壓縮狀態(tài)；當(dāng)在不同的NTFS分區(qū)之間移動(dòng)文件或文件夾，繼承目標(biāo)位置的文件夾壓縮狀態(tài)。當(dāng)把文件或文件夾移動(dòng)或拷貝到非NTFS分區(qū)上時(shí)，文件或文件夾自動(dòng)解除壓縮狀態(tài)。第七章NTFS系統(tǒng)管理資源三、使用NTFS文件系統(tǒng)實(shí)現(xiàn)磁盤(pán)配額1、WindowsNT下的NTFS分區(qū)不支持該項(xiàng)功能。磁盤(pán)限額能以用戶(hù)為單位限制用戶(hù)對(duì)NTFS分區(qū)上的磁盤(pán)空間的使用。磁盤(pán)限額只能針對(duì)驅(qū)動(dòng)器來(lái)設(shè)置，不能針對(duì)物理空間而設(shè)置。如果一個(gè)硬盤(pán)上有多個(gè)分區(qū)，則一個(gè)磁盤(pán)上的磁盤(pán)限額不會(huì)影響到用戶(hù)使用其他分區(qū)的磁盤(pán)空間。對(duì)于用戶(hù)所能使用的磁盤(pán)空間的計(jì)算，則按照該分區(qū)上用戶(hù)對(duì)其有所有權(quán)文件的實(shí)際大小來(lái)計(jì)算。四、使用NTFS文件系統(tǒng)中的EFS加密磁盤(pán)上的數(shù)據(jù)1、Windows2000的NTFS系統(tǒng)內(nèi)置了EFS加密系統(tǒng)，其加密和解密過(guò)程對(duì)應(yīng)用程序和用戶(hù)而言是完全透明的。Windows2000內(nèi)置了數(shù)據(jù)恢復(fù)功能，可以由管理員恢復(fù)被另一個(gè)用戶(hù)加密的數(shù)據(jù)，保證了數(shù)據(jù)在需