使用Windows 磁盤配額使得黑客無從下手

在大多數(shù)情況下黑客入侵遠程系統(tǒng)必須把木馬程序或后門程序上傳到遠程系統(tǒng)當中。 如何才能切斷黑客的這條后路呢?NTFS文件系統(tǒng)中的磁盤配額功能就能幫助用戶輕松實現(xiàn)對磁盤使用空間的管理。 在大多數(shù)情況下黑客入侵遠程系統(tǒng)必須把木馬程序或后門程序上傳到遠程系統(tǒng)當中。 如何才能切斷黑客的這條后路呢?NTFS文件系統(tǒng)中的磁盤配額功能就能幫助用戶輕松實現(xiàn)對磁盤使用空間的管理。

1.首先右擊系統(tǒng)中一個NTFS分區(qū)， 選擇“屬性”， 可以打開“分區(qū)屬性設置窗口”， 選擇其中的“配額”選項。 首先勾上“啟用配額管理”和“拒絕將磁盤空間給超過配額限制的用戶”， 這時所有的配額選項將變?yōu)榭蛇x狀態(tài)。

2.接著選中“磁盤空間限制”選項， 這時我們就可以在其中規(guī)定系統(tǒng)中用戶使用磁盤空間的大小， 如1KB.這樣如果用戶在分區(qū)中傳入了一個大于1KB的文件， 那么該文件將遭到系統(tǒng)拒絕， 無法順利地傳入到該分區(qū)當中。

3.同理在“磁盤空間限制”選項下還有一個“警告級別”選項， 如果設置了警告級別的文件大小， 當用戶在使用磁盤空間的過程中超出了警告級別的大小， 系統(tǒng)將提示用戶該文件超出了磁盤配額中的警告級別。

4.最后用戶可以勾選上“用戶超出配額限制時記錄事件”和“用戶超出警告等級時記錄事件”兩個選項， 這樣如果系統(tǒng)中有其他用戶超出了分區(qū)的警告等級和配額限制， 系統(tǒng)將把這些事件自動記錄到系統(tǒng)日志當中， 非常有利于管理員對系統(tǒng)分區(qū)空間的監(jiān)控

5.當完成這些配置選項設置之后， 點擊窗口下的“確定”按鈕， 即可完成對磁盤配額功能的初步配置， 這時用戶可以驚奇地發(fā)現(xiàn)， 原本還有很多剩余空間的分區(qū)， 現(xiàn)在可用空間變得所剩無幾。

6.這時用戶已經(jīng)無法向這個分區(qū)中寫入大于配額的文件。 并且這個配置對于系統(tǒng)中所有的用戶生效， 包括Administrators組中的用戶。

7.但是如果配置對系統(tǒng)中所有用戶生效的話， 顯然很不方便用戶對系統(tǒng)的操作， 而在磁盤配額功能中還提供了一個針對不同用戶劃分使用空間的功能。 實現(xiàn)方法也非常簡單。 首先點擊配額配置窗口中的“配額項”按鈕， 這時會彈出“分區(qū)配額項目”的窗口， 點擊窗口左上方的“配額”選項， 再選擇其中的“新建配額項”， 這時會彈出一個選擇用戶的窗口， 在其中填入或者選擇系統(tǒng)中的一個用戶名(如XieWei)， 確定之后就會出現(xiàn)一個針對該用戶使用磁盤空間限制的選項， 而大家可以根據(jù)該用戶在系統(tǒng)中的權(quán)限和使用情況， 合理地為該用戶指定使用空間， 這樣配置既不影響系統(tǒng)常規(guī)的操作， 同時也加強了系統(tǒng)的安全性。