54、Windows系统文件安全与共享管理全解析

Windows系统文件安全与共享管理全解析

在使用Windows 8系统时，无论是处于域、工作组还是家庭组环境，文件安全和文件共享都是操作系统中至关重要的部分。这两者相互关联，很难孤立地讨论其中一个。文件安全通过限制访问来保护系统中的重要数据，而文件共享则允许其他用户访问这些数据。

1. 文件安全与共享选项

对于运行Windows 8的计算机，文件安全和共享选项受两个因素控制：磁盘格式和计算机设置。
- 磁盘格式 ：磁盘可以格式化为FAT文件系统（FAT16、FAT32或exFAT）或NTFS文件系统。这两种文件系统的安全选项差异很大。
- FAT ：对文件访问的控制非常有限。文件只能标记为只读、隐藏或系统文件。但任何有权访问FAT卷的人都可以覆盖或更改这些设置，因此对文件的访问和删除没有有效的保护措施，任何用户都可以无限制地访问或删除文件。
- NTFS ：可以通过分配权限来控制对文件和文件夹的访问，这些权限可以明确允许或拒绝访问。可以为单个用户和用户组设置权限，从而对文件和文件夹的访问进行精细控制。例如，可以指定销售经理组的用户对某个文件夹及其文件具有完全控制权，而销售代表组的用户则完全无法访问该文件夹。

文件系统	安全控制能力	权限设置
FAT	有限，仅能设置只读、隐藏、系统标记，易被覆盖