網(wǎng)絡(luò)操作系統(tǒng)WindowsServer電子教案名師優(yōu)質(zhì)課賽課一等獎市公開課獲獎?wù)n件

網(wǎng)絡(luò)操作系統(tǒng)（WindowsServer）第1頁第7章NTFS數(shù)據(jù)管理功效

第2頁第7章NTFS數(shù)據(jù)管理功效本章主要講述了NTFS數(shù)據(jù)管理功效。經(jīng)過本章學(xué)習(xí)，讀者主要掌握以下內(nèi)容：NTFS文件和文件夾權(quán)限NTFS權(quán)限設(shè)置文件壓縮加密文件系統(tǒng)第3頁WindowsServer支持四種文件系統(tǒng)類型：FAT16、FAT32、NTFS和CDFS文件系統(tǒng)。NTFS是NTFileSystem（NT文件系統(tǒng)）縮寫，它是NT架構(gòu)操作系統(tǒng)專用文件系統(tǒng)，它提供了FAT文件系統(tǒng)中沒有性能，支持許多親文件安全、存放和容錯(cuò)功效。CDFS是光盤文件系統(tǒng)，應(yīng)用于對光盤進(jìn)行讀寫操作光驅(qū)設(shè)備上。7.1WindowsServer支持文件系統(tǒng)

第4頁在對磁盤進(jìn)程格式化時(shí)，可為磁盤分區(qū)選擇以下三種文件系統(tǒng)之一：NTFS、FAT和FAT32。在大多數(shù)情況下提議使用NTFS。第5頁7.1.1FAT文件系統(tǒng)

FAT（Fileallocationtable）是一個(gè)適合小卷集與需要雙重引導(dǎo)用戶應(yīng)選擇使用文件系統(tǒng)。對于使用普通操作系統(tǒng)，如DOS、Windows，而且對于系統(tǒng)安全性要求不高用戶，F(xiàn)AT是一個(gè)適當(dāng)文件管理系統(tǒng)。但對于WindowsServer用戶來說，F(xiàn)AT文件系統(tǒng)已經(jīng)不能滿足用戶各項(xiàng)要求。第6頁7.1.2NTFS文件系統(tǒng)

7.2.1標(biāo)準(zhǔn)NTFS文件權(quán)限類型表7-1列出能夠使用文件權(quán)限。第7頁表7-1文件權(quán)限權(quán)限目標(biāo)完全控制(FullControl)取得全部權(quán)以及執(zhí)行以下權(quán)限全部動作讀取(Read)允許用戶查看全部權(quán)、權(quán)限和文件屬性，讀文件內(nèi)容，但不能修改文件內(nèi)容。全部寫權(quán)限是灰色讀取和執(zhí)行(Read＆Execute)擁有讀取全部權(quán)限，而且能夠執(zhí)行應(yīng)用程序?qū)?Write)允許授權(quán)這個(gè)用戶此權(quán)限能夠?qū)⑽募采w，改變文件屬性，查看文件全部權(quán)、權(quán)限和文件屬性修改(Modify)除了“寫入”與“讀取與運(yùn)行”權(quán)限外，還有更改文件數(shù)據(jù)、刪除文件、改變文件名權(quán)限。特殊權(quán)限(SpecialPermissions)只有啟用了特殊權(quán)限或者高級權(quán)限，才能夠選中該權(quán)限復(fù)選框。只有經(jīng)過單擊“高級”按鈕才能夠訪問高級(Advanced)權(quán)限第8頁從文件“屬性”（Properties）對話框“安全”（Security）選項(xiàng)卡里可訪問文件權(quán)限。為了訪問文件“屬性”對話框(比如“WindowsServer三級目錄.doc”文件屬性)，右擊這個(gè)文件并從彈出快捷菜單中選擇“屬性”選項(xiàng)。然后選擇“安全”選項(xiàng)卡，如圖7-1所表示。第9頁7.2.2標(biāo)準(zhǔn)NTFS文件夾權(quán)限類型權(quán)限目標(biāo)完全控制(FullControl)取得全部權(quán)以及執(zhí)行以下權(quán)限全部動作讀取(Read)允許用戶查看文件夾內(nèi)文件名稱與子文件夾名稱、查看文件夾屬性、全部者和權(quán)限。全部寫權(quán)限是灰色列文件夾內(nèi)容（ListFolderConten）允許這些用戶查看這個(gè)文件夾管理下文件和子文件夾讀取和執(zhí)行(Read＆Execute)允許授權(quán)用戶移動從根文件夾向下文件夾，也可讓用戶在這個(gè)文件夾和全部子文件夾下中讀文件和執(zhí)行應(yīng)用程序?qū)?Write)允許授權(quán)這個(gè)用戶創(chuàng)建文件和這個(gè)文件夾管理下文件夾。也能改變文件屬性以及查看全部權(quán)和權(quán)限修改(Modify)讓授權(quán)用戶刪除管理下文件夾和全部前面權(quán)限特殊權(quán)限(SpecialPermissions)只有啟用了特殊權(quán)限或者高級權(quán)限，才能夠選中該權(quán)限復(fù)選框。只有經(jīng)過單擊Advanced按鈕才能夠訪問Advanced(高級)權(quán)限第10頁7.2.3NTFS權(quán)限應(yīng)用標(biāo)準(zhǔn)權(quán)限有以下屬性：1．權(quán)限是累積2．拒絕權(quán)限會覆蓋全部其它權(quán)限3．文件權(quán)限會覆蓋文件夾權(quán)限4．文件權(quán)限繼承第11頁7.3NTFS權(quán)限設(shè)置經(jīng)過對NTFS權(quán)限設(shè)置，能夠?qū)崿F(xiàn)文件和文件夾當(dāng)?shù)匕踩?。WindowsServer利用NTFS文件系統(tǒng)格式化磁盤驅(qū)動器時(shí)，系統(tǒng)自動賦予Everyone組分區(qū)根目錄完全控制NTFS權(quán)限。管理員能夠依據(jù)需要修改文件和文件夾NTFS權(quán)限，控制用戶對NTFS文件和文件夾訪問。第12頁7.3.1修改文件或文件夾NTFS權(quán)限只有Administrators組內(nèi)組員、文件和文件夾全部者、具備完全控制權(quán)限用戶，才有權(quán)更改這個(gè)文件或文件夾NTFS權(quán)限。能夠遵照以下步驟進(jìn)行設(shè)置：（1）打開資源管理器或我電腦，找到要修改NTFS權(quán)限文件或文件夾。（2）右擊文件或文件夾，選擇“屬性”選項(xiàng)。然后選擇“安全”選項(xiàng)卡。將出現(xiàn)如圖7-1所表示畫面，圖中文件已經(jīng)有一些灰色對勾選中權(quán)限，這些是默認(rèn)權(quán)限設(shè)置，是從父對象繼承。（3）選中權(quán)限右方“允許”或“拒絕”復(fù)選框，能夠更改文件或文件夾權(quán)限。不過不能將灰色對勾刪除。若要更改則必須去除“允許未來自父系可繼承權(quán)限傳輸給該對象”。第13頁（4）若要增加權(quán)限用戶：單擊圖7-1中“添加”按鈕，彈出如圖7-2所表示對話框，選擇所需用戶，能夠在編輯框中輸入對象名稱，也能夠單擊“高級”按鈕，然后單擊“馬上查找”按鈕，結(jié)果如圖7-3所表示，在搜索結(jié)果列表中選擇用戶或組，單擊“確定”按鈕，回到文件屬性對話框，如圖7-4所表示。為添加用戶設(shè)置對應(yīng)權(quán)限。（5）若要去除賦予某個(gè)用戶權(quán)限，在圖7-4組或用戶名稱列表中選擇一個(gè)用戶，單擊“刪除”按鈕。第14頁圖7-2選擇用戶或組對話框第15頁圖7-3選擇用戶或組對話框高級選項(xiàng)第16頁圖7-4添加用戶后文件屬性對話框第17頁7.3.2阻止或允許權(quán)限繼承假如某個(gè)文件夾中只有一個(gè)文件與其它文件權(quán)限不一樣，我們能夠?qū)ξ募A設(shè)置所需要權(quán)限，而使這個(gè)文件不繼承父文件夾權(quán)限，單獨(dú)設(shè)置不一樣權(quán)限。阻止或允許權(quán)限繼承，能夠執(zhí)行以下步驟：（1）打開資源管理器或我電腦，找到要修改NTFS權(quán)限文件或文件夾。（2）右擊文件或文件夾，選擇“屬性”選項(xiàng)。然后選擇“安全”選項(xiàng)卡。（3）單擊“高級”按鈕，如圖7-5所表示，在對話框下方有一個(gè)復(fù)選框?yàn)椋骸霸试S父項(xiàng)繼承權(quán)限傳輸?shù)皆搶ο蠛腿孔訉ο蟆０切┰诖嗣鞔_定義項(xiàng)目”。選中該復(fù)選框使文件、文件夾，或?qū)ο髲母笇ο罄^承權(quán)限項(xiàng)。默認(rèn)情況下為選中。去除該復(fù)選框以預(yù)防對象從父對象繼承權(quán)限項(xiàng)。即使選擇從父對象復(fù)制當(dāng)前權(quán)限項(xiàng)目集選項(xiàng)，但對象不再受父對象安全性設(shè)置影響。第18頁圖7-5文件屬性高級安全設(shè)置對話框第19頁（4）單擊該復(fù)選框后，會出現(xiàn)如圖7-6所表示提醒框，能夠使用“復(fù)制”和“刪除”兩個(gè)按鈕，它們意思分別是：復(fù)制：系統(tǒng)將把以前從父文件夾繼承來全部權(quán)限保留下來，不再繼承以后為父文件夾賦予任何NTFS權(quán)限。刪除：系統(tǒng)將把以前從父文件夾繼承來全部權(quán)限去除掉，不再繼承以后為父文件夾賦予任何NTFS權(quán)限。第20頁圖7-6安全信息提醒框第21頁7.3.3文件與文件夾全部權(quán)在WindowsServerNTFS磁盤內(nèi)，每個(gè)文件與文件夾都有其“全部者”，系統(tǒng)默認(rèn)創(chuàng)建文件或文件夾用戶就是該文件或文件夾全部者。管理員、全部者或有對象完全控制權(quán)限用戶能設(shè)置用戶或組取得對象全部權(quán)。一旦管理員從管理員組繼承權(quán)利就能夠取得對象全部權(quán)，而不論這個(gè)對象訪問控制列表里權(quán)限是什么。第22頁要取得對象全部權(quán)，步驟以下：（1）打開資源管理器或我電腦，找到要修改NTFS權(quán)限文件或文件夾。（2）右擊文件或文件夾，選擇“屬性”選項(xiàng)。然后選擇“安全”選項(xiàng)卡。（3）單擊“高級”按鈕，然后從高級安全設(shè)置對話框中選擇“全部者”選項(xiàng)卡。如圖7-7所表示。（4）在“將全部者更改為”列表框里，選擇將取得全部權(quán)用戶或組賬戶名稱，假如要將全部權(quán)轉(zhuǎn)移給其它用戶或組，單擊“其它用戶或組”按鈕，然后單擊“應(yīng)用”按鈕。第23頁圖7-7高級安全設(shè)置對話框中選擇“全部者”選項(xiàng)卡第24頁7.3.4復(fù)制和移動文件或文件夾時(shí)權(quán)限改變對于NTFS磁盤內(nèi)文件，復(fù)制和移動文件或文件夾時(shí)，文件或文件夾權(quán)限可能會發(fā)生改變。在實(shí)際復(fù)制或移動文件夾或文件以前，應(yīng)該檢驗(yàn)和確保移動或者復(fù)制全部權(quán)和權(quán)利。假如沒有移動或者復(fù)制文件夾全部權(quán)或者權(quán)限，即使作為一名管理員也不能這么做。不過，能夠先取得全部權(quán)，然后分配給自己必要權(quán)限。在WindowsServer操作系統(tǒng)中，復(fù)制文件或文件夾時(shí)，不論文件或文件夾被復(fù)制到同一個(gè)磁盤還是不一樣磁盤，系統(tǒng)都將目標(biāo)文件作為新文件對待，所以新文件將繼承目標(biāo)地文件夾權(quán)限。第25頁在WindowsServer操作系統(tǒng)中，移動文件或文件夾時(shí)，分兩種情況：（1）假如移動到同一磁盤另一個(gè)文件夾內(nèi)，依然保持原來NTFS權(quán)限。（2）假如移動到另一磁盤內(nèi)，系統(tǒng)將目標(biāo)文件作為新文件對待，所以新文件將繼承目標(biāo)地文件夾權(quán)限。假如將文件或文件夾復(fù)制和移動到FAT或FAT32磁盤內(nèi)，因?yàn)镕AT或FAT32磁盤不支持NTFS權(quán)限設(shè)置，其原有權(quán)限設(shè)置都將被刪除。第26頁7.3.5特殊NTFS權(quán)限應(yīng)用權(quán)限描述遍歷文件夾/運(yùn)行文件對于文件夾：“遍歷文件夾”允許或拒絕經(jīng)過文件夾來移動，以抵達(dá)其它文件或文件夾，即使用戶沒有禁止文件夾權(quán)限。（僅適適用于文件夾。）只有當(dāng)“組策略”管理單元中沒有授予組或用戶“忽略經(jīng)過檢驗(yàn)”用戶權(quán)限時(shí)，禁止文件夾才起作用。（默認(rèn)情況下，授予Everyone組“忽略經(jīng)過檢驗(yàn)”用戶權(quán)限。）對于文件：“運(yùn)行文件”允許或拒絕運(yùn)行程序文件。（僅適適用于文件。）設(shè)置文件夾“遍歷文件夾”權(quán)限不會自動設(shè)置該文件夾中全部文件“運(yùn)行文件”權(quán)限。列出文件夾/讀取數(shù)據(jù)“列出文件夾”允許或者拒絕查看文件夾內(nèi)文件名和子文件夾名?！傲谐鑫募A”只影響該文件夾內(nèi)容，不影響是否列出正在設(shè)置其權(quán)限文件夾。（僅適適用于文件夾。）讀取數(shù)據(jù)允許或拒絕查看文件中數(shù)據(jù)。（僅適適用于文件。）讀取屬性允許或拒絕查看文件或文件夾屬性，比如只讀和隱藏。屬性由NTFS定義。表7-3特殊NTFS權(quán)限第27頁續(xù)前表權(quán)限描述讀取擴(kuò)展屬性允許或拒絕查看文件或文件夾擴(kuò)展屬性。擴(kuò)展屬性由程序定義，可能因程序而改變。創(chuàng)建文件/寫入數(shù)據(jù)“創(chuàng)建文件”允許或拒絕在文件夾內(nèi)創(chuàng)建文件。（僅適適用于文件夾。）“寫入數(shù)據(jù)”允許或拒絕對文件進(jìn)行更改與覆蓋現(xiàn)有內(nèi)容。（僅適適用于文件。）創(chuàng)建文件夾/附加數(shù)據(jù)“創(chuàng)建文件夾”允許或拒絕在文件夾內(nèi)創(chuàng)建文件夾。（僅適適用于文件夾。）“附加數(shù)據(jù)”允許或拒絕更改文件末尾，而不是更改、刪除或覆蓋已經(jīng)有數(shù)據(jù)。（僅適適用于文件。）寫入屬性允許或拒絕更改文件或文件夾屬性，比如只讀或隱藏。屬性由NTFS定義?！皩懭雽傩浴睓?quán)限不表示能夠創(chuàng)建或刪除文件或文件夾，它只包含更改文件或文件夾屬性權(quán)限。要允許（或者拒絕）創(chuàng)建或刪除操作，請參閱“創(chuàng)建文件/寫入數(shù)據(jù)”、“創(chuàng)建文件夾/附加數(shù)據(jù)”，“刪除子文件夾及文件”和“刪除”。第28頁權(quán)限描述寫入擴(kuò)展屬性允許或拒絕更改文件或文件夾擴(kuò)展屬性。擴(kuò)展屬性由程序定義，可能因程序而改變?！皩懭霐U(kuò)展屬性”權(quán)限不表示能夠創(chuàng)建或者刪除文件或文件夾，它只包含更改文件或文件夾屬性權(quán)限。要允許（或者拒絕）創(chuàng)建或刪除操作，請參閱“創(chuàng)建文件/寫入數(shù)據(jù)”、“創(chuàng)建文件夾/附加數(shù)據(jù)”、“刪除子文件夾及文件”和“刪除”。刪除子文件夾及文件允許或拒絕刪除子文件夾和文件，即使還未授予對子文件夾或文件“刪除”權(quán)限。（適適用于文件夾。）刪除允許或拒絕刪除文件或文件夾。假如您沒有對文件或文件夾“刪除”權(quán)限，不過在父文件夾中已被授予“刪除子文件夾及文件”權(quán)限，則您依然能夠刪除它。讀取權(quán)限允許或拒絕讀取文件或文件夾權(quán)限，比如完全控制、讀取、寫入。更改權(quán)限允許或拒絕更改文件或文件夾權(quán)限，比如完全控制、讀取和寫入。取得全部權(quán)允許或拒絕取得文件或文件夾全部權(quán)。文件或文件夾全部者一直能夠更改其權(quán)限，不論存在任何保護(hù)該文件或文件夾權(quán)限。同時(shí)允許或拒絕不一樣線程等候文件或文件夾句柄，并與另一個(gè)可能向它發(fā)信號線程同時(shí)。該權(quán)限只應(yīng)用于多線程、多進(jìn)程程序。續(xù)前表第29頁要查看和修改文件或文件夾特殊NTFS權(quán)限，執(zhí)行以下步驟：（1）打開資源管理器或我電腦，找到要修改NTFS權(quán)限文件或文件夾。（2）右擊文件或文件夾，選擇“屬性”選項(xiàng)。然后選擇“安全”選項(xiàng)卡。（3）選擇一個(gè)組或用戶名稱，單擊“高級”按鈕，彈出如圖7-8所表示特殊權(quán)限項(xiàng)目對話框。能夠修改NTFS權(quán)限。通常情況下只需設(shè)置標(biāo)準(zhǔn)權(quán)限就能夠滿足要求。第30頁圖7-8權(quán)限項(xiàng)目對話框第31頁7.4文件壓縮優(yōu)化磁盤空間另一個(gè)方法是使用壓縮，壓縮文件、文件夾和程序能夠減小其大小，并可降低它們在驅(qū)動器或可移動存放設(shè)備上所占用空間。驅(qū)動器壓縮能夠減小存放在該驅(qū)動器上文件和文件夾所占用空間。Windows支持兩種壓縮類型：NTFS壓縮和使用“壓縮(Zipped)文件夾”功效壓縮。第32頁7.4.1NTFS壓縮對于NTFS磁盤，既能夠壓縮整個(gè)NTFS卷，也能夠配置所要壓縮某個(gè)文件夾和文件。簇尺寸大于4KB卷不支持壓縮，因?yàn)闄?quán)衡存放空間增加和性能損失，這么做是不值得。存放空間增加取決于被壓縮文件類型。假如沒有NTFS驅(qū)動器，則該壓縮功效不可用。要確定驅(qū)動器是否已格式化為NTFS，請打開“我電腦”，右鍵單擊一個(gè)驅(qū)動器，然后單擊“屬性”。在“常規(guī)”選項(xiàng)卡中顯示了當(dāng)前文件系統(tǒng)。第33頁您可能注意到當(dāng)使用NTFS壓縮文件時(shí)會降低性能。當(dāng)打開一個(gè)壓縮文件時(shí)，Windows會將它自動解壓縮，當(dāng)您關(guān)閉這個(gè)文件時(shí)，Windows又將它重新壓縮。這個(gè)過程可能會降低計(jì)算機(jī)性能。能夠利用NTFS壓縮各個(gè)文件和文件夾，也能夠壓縮整個(gè)NTFS驅(qū)動器。能夠在格式化某個(gè)卷時(shí)允許壓縮，也能夠在任何時(shí)候?yàn)檎麄€(gè)卷、某個(gè)文件夾或某個(gè)文件打開壓縮。第34頁1．壓縮整個(gè)磁盤方法（1）在格式化卷時(shí)壓縮。在Format對話框中選擇EnableCompression選項(xiàng)；假如在控制臺提醒符下用Format命令格式化卷，使用開關(guān)/C。不論選取何種方法，默認(rèn)情況下，卷中文件夾和文件都會被壓縮。（2）隨時(shí)壓縮磁盤。用鼠標(biāo)右鍵單擊該磁盤并選擇“屬性”，如圖7-9所表示，在“常規(guī)”選項(xiàng)卡下方有“壓縮驅(qū)動器以節(jié)約磁盤空間”復(fù)選框，選中該復(fù)選框，單擊“確定”按鈕或“應(yīng)用”按鈕，會彈出如圖7-10所表示確實(shí)認(rèn)屬性更改對話框，該對話框含有一組單項(xiàng)選擇按鈕，包含兩個(gè)選項(xiàng)第35頁圖7-9磁盤屬性常規(guī)選項(xiàng)卡對話框第36頁圖7-10確認(rèn)壓縮屬性更改對話框第37頁2．壓縮某個(gè)文件或文件夾方法用鼠標(biāo)右鍵單擊該文件或文件夾并選擇“屬性”。在“常規(guī)”選項(xiàng)卡中單擊“高級”按鈕，顯示如圖7-11所表示“高級屬性”對話框。選中“壓縮內(nèi)容方便節(jié)約磁盤空間”復(fù)選框，單擊“確定”按鈕，然后再單擊“確定”按鈕或“應(yīng)用”按鈕。第38頁圖7-11高級常規(guī)屬性對話框第39頁3．使用不一樣顏色顯示NTFS壓縮文件為了便于識別和管理NTFS壓縮文件，WindowsServer操作系統(tǒng)允許使用不一樣顏色在資源管理器中顯示NTFS壓縮文件和文件夾名稱，以易于區(qū)分它們。能夠按照以下步驟進(jìn)行設(shè)置：（1）在控制面板中打開“文件夾選項(xiàng)”。（2）單擊“文件夾選項(xiàng)”“查看”選項(xiàng)卡，如圖7-12所表示。（3）在“高級設(shè)置”列表框中，選中“用彩色顯示加密或壓縮NTFS文件”復(fù)選框。第40頁圖7-12“文件夾選項(xiàng)”“查看”選項(xiàng)卡第41頁復(fù)制和移動文件或文件夾時(shí)其壓縮屬性改變對于NTFS磁盤內(nèi)文件，復(fù)制和移動文件或文件夾時(shí)，文件或文件夾壓縮屬性可能會發(fā)生改變。在WindowsServer操作系統(tǒng)中，復(fù)制文件或文件夾時(shí)，不論文件或文件夾被復(fù)制到同一個(gè)磁盤還是不一樣磁盤，系統(tǒng)都將目標(biāo)文件作為新文件對待，所以新文件將繼承目標(biāo)地文件夾壓縮屬性。第42頁在WindowsServer操作系統(tǒng)中，移動文件或文件夾時(shí)，分兩種情況：．假如移動到同一磁盤另一個(gè)文件夾內(nèi)，依然保持原來NTFS壓縮屬性。．假如移動到另一磁盤內(nèi)，系統(tǒng)將目標(biāo)文件作為新文件對待，所以新文件將繼承目標(biāo)地文件夾壓縮屬性。假如將文件或文件夾復(fù)制和移動到FAT或FAT32磁盤內(nèi)，因?yàn)镕AT或FAT32磁盤不支持NTFS權(quán)限設(shè)置，其原有壓縮屬性設(shè)置都將被刪除。第43頁4．不能對NTFS壓縮文件進(jìn)行加密NTFS壓縮和加密屬性互斥，文件壓縮后不能再加密，文件加密后不能再壓縮。第44頁5．性能考慮壓縮確實(shí)影響性能，影響程度取決于極少幾個(gè)原因。在移動或拷貝文件時(shí)，即使在同一個(gè)卷中，文件也得先解壓縮，然后再壓縮。為了跨LAN傳輸，文件要解壓縮，所以在降低網(wǎng)絡(luò)帶寬使用方面，沒有從文件壓縮中取得任何好處。WindowsServer在使用壓縮時(shí)會碰到性能大幅度下降，下降程度取決于服務(wù)器功效和負(fù)載。通常，輕負(fù)載服務(wù)器或以只讀為主服務(wù)器性能下降不像重負(fù)載服務(wù)器或以寫為主服務(wù)器那樣嚴(yán)重。另外，壓縮一些類型文件(jpg，zip等）效果相反，它實(shí)際上會產(chǎn)生更大文件(而不是把文件變?。?。確定壓縮對給定系統(tǒng)影響惟一方法是測試。假如發(fā)覺沒有像期望那樣節(jié)約容量，或性能大幅度下降，只要不壓縮該卷或文件夾就行了。第45頁7.4.2利用壓縮(Zipped)文件夾壓縮使用“壓縮(Zipped)文件夾”功效壓縮文件和文件夾能夠在FAT和NTFS驅(qū)動器上都保持壓縮特征。您能夠直接運(yùn)行壓縮文件夾中一些程序，而無需將其解壓。還能夠直接從壓縮文件夾打開文件。能夠?qū)嚎s(Zipped)文件和文件夾移動到計(jì)算機(jī)上任意驅(qū)動器或文件夾，或者移動到Internet或您網(wǎng)絡(luò)上，它們與其它文件壓縮程序兼容。能夠用密碼保護(hù)壓縮(Zipped)文件夾中文件。使用“壓縮(Zipped)文件夾”壓縮文件夾不會降低計(jì)算機(jī)性能。第46頁要用“壓縮(Zipped)文件夾”壓縮單個(gè)文件，請先創(chuàng)建一個(gè)壓縮文件夾，然后將這些文件移動或復(fù)制到這個(gè)文件夾。能夠按照以下步驟創(chuàng)建壓縮文件夾：（1）打開資源管理器或我電腦，找到要創(chuàng)建壓縮文件夾父文件夾。（2）單擊“文件”菜單，選擇“新建”命令。（3）選擇“新建”級聯(lián)菜單中“壓縮(Zipped)文件夾”命令，如圖7-13所表示。第47頁圖7-13時(shí)用文件菜單創(chuàng)建壓縮文件夾第48頁還能夠用以下方法創(chuàng)建壓縮文件夾來存放壓縮文件：（1）打開資源管理器或我電腦，找到要創(chuàng)建壓縮文件或文件夾。（2）右擊文件或文件夾，彈出快捷菜單，選擇“發(fā)送到”命令。（3）選擇“發(fā)送到”級聯(lián)菜單中“壓縮(Zipped)文件夾”命令，如圖7-14所表示。第49頁圖7-14利用快捷菜單創(chuàng)建壓縮文件夾第50頁7.5加密文件系統(tǒng)7.5.1加密文件系統(tǒng)概述加密文件系統(tǒng)(EncryptingFileSystem,EFS)提供一個(gè)關(guān)鍵文件加密技術(shù)，該技術(shù)用于在NTFS文件系統(tǒng)卷上存放已加密文件。加密了文件或文件夾之后，您還能夠像使用其它文件和文件夾一樣使用它們。EFS對在任何系統(tǒng)上提升文件安全性都是有用，不過在文件輕易被竊取或物理組成簡單系統(tǒng)上最有用(如筆記本電腦)。加密對加密該文件用戶是透明。這表明無須在使用前手動解密已加密文件，您就能夠正常打開和更改文件。第51頁使用EFS類似于使用文件和文件夾上權(quán)限。兩種方法都可用于限制數(shù)據(jù)訪問。然而，未經(jīng)許可對加密文件和文件夾進(jìn)行物理訪問入侵者將無法閱讀這些文件和文件夾中內(nèi)容。假如入侵者試圖打開或復(fù)制已加密文件或文件夾，入侵者將收到拒絕訪問消息。文件和文件夾上權(quán)限不能預(yù)防未授權(quán)物理攻擊。正如設(shè)置其它任何屬性（如只讀、壓縮或隱藏）一樣，經(jīng)過為文件夾和文件設(shè)置加密屬性，能夠?qū)ξ募A或文件進(jìn)行加密和解密。假如加密一個(gè)文件夾，則在加密文件夾中創(chuàng)建全部文件和子文件夾都自動加密。推薦在文件夾級別上加密。第52頁7.5.2用加密文件系統(tǒng)保護(hù)文件WindowsServer添加了加密文件系統(tǒng)(EFS，EncryptingFileSystem），EFS允許用戶和管理員在文件系統(tǒng)遭受非法物理訪問情況下加密而且保護(hù)文件系統(tǒng)。不過，另外在文件加密管理和恢復(fù)方面比更強(qiáng)大文件加密使用方面要做更多事情。因?yàn)镋FS與NTFS5.0集成并自動安裝，當(dāng)開始加密文件夾和文件時(shí)不需要用戶進(jìn)行安裝和配置。只要定義了恢復(fù)代理，用戶就能加密文件，假如沒有定義恢復(fù)代理，EFS就禁用。因?yàn)閃indowsServer默認(rèn)在域里創(chuàng)建恢復(fù)證書和安裝或者作為系統(tǒng)適當(dāng)當(dāng)?shù)匕踩呗?，所以用戶能夠使用WindowsServer以外加密。第53頁盡管能加密單獨(dú)文件，最好在文件夾(或在要求極度安全情況里，卷對卷基礎(chǔ))上應(yīng)用加密。不對單獨(dú)文件應(yīng)用加密主要原因是許多程序當(dāng)用文檔工作時(shí)創(chuàng)建暫時(shí)文件(MicrosoftWord就是一個(gè)例子），而且EFS不自動加密這些暫時(shí)文件。為此，應(yīng)用程序?qū)⒈仨毮芰私釫FS并通報(bào)操作系統(tǒng)暫時(shí)文件需要加密。經(jīng)過加密一個(gè)文件夾，能有效地加密文件夾內(nèi)容。當(dāng)在文件夾里創(chuàng)建新文件(包含自動創(chuàng)建暫時(shí)文件）時(shí)，這些新文件也被加密而且享受與文件夾里其它文件一樣安全。當(dāng)加密文件夾時(shí)．實(shí)際上沒有加密定義文件夾NTFS域，而是設(shè)置了文件夾加密屬性。第54頁1．經(jīng)過資源管理器加密和解密要加密文件夾或文件，能夠按照以下步驟進(jìn)行：（1）打開資源管理器或我電腦，找到要加密文