32、Windows 文件系统与存储管理全解析

Windows 文件系统与存储管理全解析

1. 安全审计配置

在为对象配置安全审计后，当满足审计设置的条件被触发时，Windows 会开始在安全事件日志中创建条目。使用审计功能非常有用，但过度使用可能会增加管理难度。在考虑使用审计时，要遵循组织制定的政策，确保只审计必要的项目，而非所有内容。许多公司都有关于审计和访问控制的政策，以确保其合理使用，包括对特定信息审计的授权、对收集信息的审查，以及在特定事件发生时应审计哪些信息和访问权限等。不同的事件，如诉讼或对员工内部行为的调查，可能需要不同的审计处理方式。

1.1 操作步骤

1. 点击“确定”保存访问控制条目。
2. 在“高级安全设置”对话框中点击“确定”。

2. 加密文件系统（EFS）

Windows 和 NTFS 为计算机用户提供了一种加密文件、文件夹和驱动器的方法。加密文件系统（EFS）用于加密文件并确定谁可以访问这些文件，使用 EFS 无需管理员权限。

2.1 启用文件夹 EFS 加密的步骤

1. 在文件资源管理器中找到要加密的文件夹。
2. 长按或右键单击该文件夹。
3. 选择“属性”。
4. 在“属性”对话框的“常规”选项卡中，点击“高级”。
5. 选中“加密内容以保护数据”复选框。
6. 在“高级属性”对话框中点击“确定”。
7. 在“属性”对话框中点击“应用”。
8. 点击“确定”。

当文件夹加密完成后，会弹出一个提示框