搜索文章:

首页  |  Java技术  |  Asp.net  |  Asp编程  |  VC/C++  |  Delphi  |  VB编程

防患于未然:Windows安全小技巧两则

出于对安全方面的考虑,越来越多的windows用户投入“ntfs”文件系统的怀抱。在ntfs文件系统中有两个亮点功能:用户访问权限设置功能 (acl)和磁盘配额功能,这两个功能的完美结合和合理应用,让用户的windows系统更加安全。acl和磁盘配额功能的使用想必大家都不陌生了,许多用户都可以熟练操作。但在这两个功能之中还隐藏着很多小技巧,可能你还不了解。熟练掌握这些技巧,有助于进一步增强windows系统的安全性。
  技巧一:学用磁盘配额,先要善用“备份”
  磁盘配额功能可以限制每个windows用户所使用的磁盘空间数量,特别是对于用户数量较多的windows系统中,为了合理利用磁盘空间资源,避免无谓的浪费,管理员通常都会使用配额功能,限制用户的磁盘使用量。每个用户都要对应一个磁盘配额项目,用户多了,磁盘配额项目也会变多。但如果由于某些原因,需要重新安装windows系统时,这些配额项目就会丢失,手工重新设置,又太麻烦,其实只要平时做好备份工作,一切问题就迎刃而解了。
  备份磁盘配额项目要以磁盘分区为单位,如你的系统有c、d、e等盘符,要逐个进行备份。以备份d盘磁盘配额项目为例,右键点击“d盘”盘符,在弹出的菜单中选择“属性”,切换到“配额”标签页,点击下方的“配额项”按钮,弹出“配额项目”管理对话框,点击“配额导出”,为备份文件指定一个安全的位置。
screen.width-300)this.width=screen.width-300 border=0 alt=click to open in new window>

导出配额
  接着在“文件名”栏中为备份文件起个名字,最后点击“保存”按钮,完成d盘磁盘配额项目的备份。其它盘符的磁盘配额项目备份同上,不再赘述。
  恢复d盘磁盘配额项目同样简单,在d盘配额项目管理对话框中,点击“配额导入”,然后指定配额项目的备份文件,点击“打开”按钮后,接着在磁盘配额提示框中点击“是”按钮,完成d盘磁盘配额项目的恢复。
  技巧二:简约备份用户访问权限
  acl功能用来设置每个目录或文件的用户访问权限,设置的windows用户多了,acl信息项目的数量也会变得多起来。对于acl信息项目,同磁盘配额项目一样,一旦重新安装系统后,还要重新手工设置acl信息项目,难免会有疏漏之处。但windows系统并没有提供对acl信息项目的备份功能,其实用户可以使用“cacls”命令,对重要的目录的acl信息项目进行备份。
  以备份d盘中的重要目录“yanpi”的acl信息项目为例。在“命令提示符”窗口中,切换到“d:\>”提示符下。
screen.width-300)this.width=screen.width-300 border=0 alt=click to open in new window>

将目录中的信息备份到文本中
  然后运行“cacls d:\yanpi /t > d:\aclsfayanpi.txt”命令后,就将“yanpi”目录中的所有acl信息都备份到d盘的“aclsfayanpi.txt”文件中了。
  当重新安装windows系统后,用户就可以按照“aclsfayanpi.txt”中acl信息,对“yanpi”目录进行重新设置,虽然有点麻烦,但避免了部分acl信息的疏漏,增强了windows系统的安全。

()

相关文章:
© 2006   www.java-asp.net