Windows7具備“自動(dòng)還原卡”功能

提起保護系統安全，大多數用戶(hù)都會(huì )想到“安裝殺毒軟件唄”�？墒怯行�時(shí)候，殺毒軟件因為各種各樣的原因，也會(huì )疏于對某些惡意病毒的防范的。比如，在大多數情況下黑客入侵遠程系統必須把木馬程序或后門(mén)程序上傳到遠程系統當中，這種惡意入侵除了殺毒軟件外，還可通過(guò)安全強度更高的Win7系統以及該系統下的磁盤(pán)配額來(lái)加強防范哦!下面就來(lái)看看具體實(shí)施辦法：　　

　　一、防范原理　　

　　Win7系統針對NTFS分區有一個(gè)“磁盤(pán)配額”的功能，它可以對NTFS磁盤(pán)空間進(jìn)行限制。比如，除自己外其他登陸用戶(hù)只允許使用多少空間、拒絕其他用戶(hù)寫(xiě)入某個(gè)大小的文件等�！　�

　　運用此原理，我們就可以做出限制，使用“除自己外任何其他用戶(hù)都不能向目標分區寫(xiě)入文件”的辦法，來(lái)阻止黑客們遠程把木馬程序放到我們的系統中。這其實(shí)就相當于一塊“自動(dòng)還原卡”，用戶(hù)對系統所作的任何文件寫(xiě)入都會(huì )無(wú)效�！　�

　　二、配置過(guò)程

　　明白了這個(gè)防范原理，接下來(lái)的配置就簡(jiǎn)單多了。一般我們主要是對系統所在分區(一定要是NTFS分區哦)進(jìn)行安全防范，所以按如下步驟進(jìn)行配置即可：　　

　　STEP1：先右鍵單擊你的系統所在的安裝分區，選擇“屬性”命令進(jìn)入;再切換到“配額”標簽項并單擊下方的“顯示配額設置”按鈕，如圖1所示。

                               
登錄/注冊后可看大圖

　　STEP2：在如圖2所示“配額”配置對話(huà)框下，先勾選“啟用配額管理”和“拒絕將磁盤(pán)空間給超過(guò)配額限制的用戶(hù)”;然后選中“磁盤(pán)空間限制”項，再在其中設定系統中用戶(hù)使用磁盤(pán)空間的大小，比如10KB。這樣如果用戶(hù)在此分區中傳入了一個(gè)大于1000KB的文件，那么該文件將遭到系統拒絕，無(wú)法順利地傳入到該分區當中。

                               
登錄/注冊后可看大圖

　　STEP3：在上圖中單擊“配額項”按鈕打開(kāi)配額管理窗口，這一步驟的意義是賦予自己的Win7登陸賬戶(hù)可以不受上述配額配置的限制，可以自由操作，這一步很重要哦!不然連你自己都要受到限制了。方法就是點(diǎn)擊配額配置窗口中的“配額→新建配額項”命令;然后把自己登陸Win7的賬戶(hù)添加進(jìn)來(lái);最后保持“添加新配額項”中“不限制磁盤(pán)使用”為選中狀態(tài)，確定退出即可，如圖3所示。

                               
登錄/注冊后可看大圖

　　溫馨提示：　　

　　如果想要在其他分區上應用上述設置的相同配額參數，先在配額項窗口里右鍵選擇已配置好的項目，并從右鍵菜單中選擇“導出”命令，如圖4所示;然后選擇其它的某個(gè)分區并同樣進(jìn)入“配額項”窗口，再通過(guò)菜單“配額→導入”命令即可快速在當前分區中設置磁盤(pán)配額啦�！　�

                               
登錄/注冊后可看大圖

　　好啦!通過(guò)上述簡(jiǎn)單三步的配置后，你的系統分區就又多了一層安全保護了。除了用自己的賬戶(hù)登陸外，其他一切陌生賬戶(hù)登陸或是欲寫(xiě)入大于10KB的文件時(shí)，都會(huì )被Win7拒絕，“自動(dòng)還原”效果那是相當的好。想在我的系統中植入木馬程序，沒(méi)門(mén)兒!