信息安全技术基础 课件 任务四 实现不同用户间的文件权限管理

COVER实现不同用户间的文件权限管理知识·能力·思政课程导览01文件系统认知定义解析与常见类型特点02权限管理解析权限要素与设置逻辑03实操与巩固转换操作与权限设置实训CHAPTER文件系统认知从定义出发，认识文件系统的世界理解文件系统是什么，掌握常见类型的特点01三目标领航本课学习知知识目标定义了解文件系统定义常见熟悉

常见文件系统

及其特点权限了解文件权限定义文件系统权限能能力目标转换实现

NTFS

与

FAT32

之间的转换权限设置文件权限

限制删除操作格式转换权限设置思思政目标家国养成科技报国的

家国情怀

与使命担当匠心精益求精的

工匠精神敬业爱岗敬业的

职业精神家国情怀工匠精神职业精神文件系统是组织之法文件系统是操作系统用于明确存储设备或分区上的文件的方法和数据结构，即在存储设备上组织文件的方法存储设备磁盘基于

NANDFlash

的固态硬盘文件管理系统操作系统中负责管理和存储文件信息的软件机构简称文件系统NTFS安全与高效兼备安安全性保护保护文件和目录数据节省节省存储资源、减少磁盘占用分分区上限MBR分区最大

2TBGPT分区无限制压可恢复与压缩压缩支持对分区、文件夹和文件的压缩高效高效管理磁盘空间权访问许可权限控制控制组或用户的访问级别，本地与网络用户均适用磁盘配额限制每用户最大可用磁盘空间FAT32与NTFS简要对比FAT32支持磁盘最大32GB，不能支持小于512MB的分区特性NTFSFAT32安全性支持权限设置无权限设置分区上限MBR最大

2TB，GPT无限制最大

32GB可恢复性可恢复不支持压缩支持支持不支持CHAPTER权限管理解析权限是文件安全的基石掌握Windows权限体系，理解标准与特别权限02权限守护文件安全Windows中，权限指不同账户对文件、文件夹、注册表等的访问能力为不同账户设置权限，可防止重要文件被修改、避免系统崩溃安全价值为不同账户设置权限，可防止重要文件被修改、避免系统崩溃合理分配权限，保障系统稳定运行与数据安全前提条件文件权限的设置只能在

NTFS文件系统下实现NTFS提供精细的访问控制能力，是设定权限的基础标准权限六种套餐完全控制对文件或文件夹拥有全部权限，包括修改权限设置与取得所有权等所有操作。修改可修改文件内容或删除文件，同时包含写入与读取权限。读取和运行可读取文件并运行可执行程序，涵盖读取与列出文件夹目录权限。列出文件夹目录可查看文件夹中的内容列表，但不具备读取文件内容的权限。特别权限精细化管控标准权限在严格管理环境下存在不足，特别权限应运而生套餐型权限通用便捷适用场景：大多数常规管理选择方式：固定组合灵活程度：较低常规管理菜单型权限精细可控适用场景：权限要求严格的环境选择方式：细化单项选择灵活程度：高严格环境精准赋值示例只允许建立文件夹，却不允许建立文件只允许删除当前目录文件，却不允许删除子目录精细管控CHAPTER实操与巩固动手实践，让知识落地完成文件系统转换与权限设置，巩固所学03格式化法转换有风险格式化法转换

会清空磁盘数据，操作前务必做好备份格式化会清空磁盘数据，操作前请确认

重要文件已备份，再继续转换。1选中并格式化选中D盘，单击右键，选择"格式化"2选择文件系统文件系统选择

FAT32，单击"开始"3确认警告提示"警告"对话框提示数据将被删除，备份后单击"确定"4完成转换完成格式化，文件系统转换成功命令行转换安全便捷使用convert命令行方式转换，不会清空磁盘数据，不易造成数据丢失1打开命令提示符操作01单击“开始”搜索栏输入“cmd”打开命令提示符窗口2输入转换命令操作02输入命令convertd:/fs:ntfs单击回车键执行3转换完成操作03转换完成文件系统变更为NTFS拒绝权限限制删除1创建文件夹D盘创建test文件夹，右键选择"属性"2安全选项卡选择"安全"选项卡，选择"高级"3添加用户并拒绝选择"更改权限"，添加"test"用户，对"删除"与"删除子文件夹及其文件"选择拒绝4完成并批量应用单击"确定"完成设置；应用于组账户时，可同时给整组用户设置权限课前思考可以一次性将权限设置应用在几个用户上吗？借助组账户可批量设置练习巩固与课后思考convert命令可以用于所有文件系统之间的转换吗？1练习01格式转换①NTFS→FAT32将D盘的文件格式从

NTFS

转换为

FAT322练习02格式转换②FAT32→NTFS将D盘的文件格式从

FAT32

转换为

NTFS3练习03