防患于未然:Windows安全小技巧两则

防患于未然:Windows安全小技巧两则 - 系统安全 - 电脑教程网

防患于未然:Windows安全小技巧两则

日期:2006-12-09   荐:
出于对安全方面的考虑,越来越多的Windows用户投入“NTFS”文件系统的怀抱。在NTFS文件系统中有两个亮点功能:用户访问权限设置功能 (ACL)和磁盘配额功能,这两个功能的完美结合和合理应用,让用户的Windows系统更加安全。ACL和磁盘配额功能的使用想必大家都不陌生了,许多用户都可以熟练操作。但在这两个功能之中还隐藏着很多小技巧,可能你还不了解。熟练掌握这些技巧,有助于进一步增强Windows系统的安全性。
  技巧一:学用磁盘配额,先要善用“备份”
  磁盘配额功能可以限制每个Windows用户所使用的磁盘空间数量,特别是对于用户数量较多的Windows系统中,为了合理利用磁盘空间资源,避免无谓的浪费,管理员通常都会使用配额功能,限制用户的磁盘使用量。每个用户都要对应一个磁盘配额项目,用户多了,磁盘配额项目也会变多。但如果由于某些原因,需要重新安装Windows系统时,这些配额项目就会丢失,手工重新设置,又太麻烦,其实只要平时做好备份工作,一切问题就迎刃而解了。
  备份磁盘配额项目要以磁盘分区为单位,如你的系统有C、D、E等盘符,要逐个进行备份。以备份D盘磁盘配额项目为例,右键点击“D盘”盘符,在弹出的菜单中选择“属性”,切换到“配额”标签页,点击下方的“配额项”按钮,弹出“配额项目”管理对话框,点击“配额导出”,为备份文件指定一个安全的位置。
screen.width-300)this.width=screen.width-300" border=0>

导出配额
  接着在“文件名”栏中为备份文件起个名字,最后点击“保存”按钮,完成D盘磁盘配额项目的备份。其它盘符的磁盘配额项目备份同上,不再赘述。
  恢复D盘磁盘配额项目同样简单,在D盘配额项目管理对话框中,点击“配额导入”,然后指定配额项目的备份文件,点击“打开”按钮后,接着在磁盘配额提示框中点击“是”按钮,完成D盘磁盘配额项目的恢复。
  技巧二:简约备份用户访问权限
  ACL功能用来设置每个目录或文件的用户访问权限,设置的Windows用户多了,ACL信息项目的数量也会变得多起来。对于ACL信息项目,同磁盘配额项目一样,一旦重新安装系统后,还要重新手工设置ACL信息项目,难免会有疏漏之处。但Windows系统并没有提供对ACL信息项目的备份功能,其实用户可以使用“cacls”命令,对重要的目录的ACL信息项目进行备份。
  以备份D盘中的重要目录“yanpi”的ACL信息项目为例。在“命令提示符”窗口中,切换到“D:\>”提示符下。
screen.width-300)this.width=screen.width-300" border=0>

将目录中的信息备份到文本中
  然后运行“cacls d:\yanpi /t > d:\aclsfayanpi.txt”命令后,就将“yanpi”目录中的所有ACL信息都备份到D盘的“aclsfayanpi.txt”文件中了。
  当重新安装Windows系统后,用户就可以按照“aclsfayanpi.txt”中ACL信息,对“yanpi”目录进行重新设置,虽然有点麻烦,但避免了部分ACL信息的疏漏,增强了Windows系统的安全。

(出处:http://www.sheup.com)




标签: