54、Windows系统文件安全与共享管理指南

Windows系统文件安全与共享管理指南

在使用Windows 8系统时，无论是处于域、工作组还是家庭组环境，文件安全和文件共享都是操作系统中至关重要的方面。这两者相互关联，难以单独讨论。文件安全通过限制访问来保护系统中的重要数据，而文件共享则允许其他用户访问这些数据。

1. 文件安全与共享选项

对于运行Windows 8的计算机，文件安全和共享选项受两个因素控制：磁盘格式和计算机设置。

磁盘格式

磁盘可以格式化为FAT文件系统（FAT16、FAT32或exFAT）或NTFS文件系统，它们的安全选项差异很大。
-FAT文件系统：对文件访问的控制非常有限。文件只能标记为只读、隐藏或系统文件。但任何有权访问FAT卷的用户都可以覆盖或更改这些设置，因此对文件的访问和删除没有有效的保护措施，任何用户都可以无限制地访问或删除文件。
-NTFS文件系统：可以通过分配权限来控制对文件和文件夹的访问，这些权限可以明确允许或拒绝访问。可以为单个用户或用户组设置权限，从而实现对文件和文件夹访问的精细控制。例如，可以指定销售经理组的用户对某个文件夹及其文件拥有完全控制权，而销售代表组的用户则完全无法访问该文件夹。

计算机设置

Windows 8支持两种文件共享模型：
-标准文件夹共享：允许共享计算机上任何文件夹中的文件，包括FAT和NTFS卷上的文件。使用两组权限来确定谁可以访问共享文件夹：访问权限和共享权限。这两组权限共同控制谁可以访问共享文件夹以及分配的访问级别，且无需移动要共