为磁盘设置权限
常规的开启来宾账户，用来宾用户还是可以访问所有磁盘的。但只要为磁盘设置权限后，就可以只允许管理员权限访问，起到加密的效果。使用此方法的一个最重要的注意事项请看文章最后一行。
1、备份个人文件。打开我的电脑，把个人想保密的文件移动到要加密的盘。
2、选择要加密的盘。系统盘C盘一般不用加密，可以把桌面的重要文件移动到要加密的盘（后来发现，其实来宾账户是打不开管理员账户的个人文件夹的(包括桌面)，即C:\Documents and Settings\Administrator）。D盘没什么重要文件，可以不用加密。E、F盘有重要文件，可选择加密。
3、查看属性。选择要加密的盘，右键，属性。文件系统必须是NTFS才能继续下面的步骤（不过一般都是这个格式的了）。再看一下有没有“安全”这一选项卡。没有的话参照第4步。
4、在文件夹选项中，把“使用简单文件共享（推荐）”前面的勾去掉，确定。
接下来这步最重要，不要设置错了，否则自己也打开不了。
5、设置权限。选择要加密的盘，这里以E盘为例。右键，属性，安全。可以看到“组或用户名称”这里有很多用户，看一下有没有自己的用户名。如果你的用户名是Administrator，注意里面有个Administrator s（这个并不是你的用户名）。
这时要选择“CREATOR OWNER”用户名，并在下面的权限“允许”列勾上“完全控制”一项，再点应用。
实验二 NTFS权限设置 【实验目的】 1)理解NTFS权限设置的作用、分类及应用法则。 2)掌握NTFS权限设置的方法。 【实验环境】 【实验重点及难点】 重点学习掌握NTFS权限设置的方法。 【实验内容】 假如用户Jack同时属于Groupl、Group2和Apps三个组，对于资源Data 文件夹分别具有如下的权限：
在这个例子中用户Jack对Data文件夹的最终权限为“完全控制”，因为“完全控制”是这些权限中最宽松的权限。本实验中Apps组对Data文件夹的权限为“拒绝”权限，则用户Jack对Data文件夹的访问将是被拒绝的，因为“拒绝”权限覆盖一切权限，即使用户本身对Data文件夹被赋予了“完全访问”的权限。如果用户对于Data文件夹下的一个文件File.doc被赋予“读取”的权限，则最终用户到底对该文件是什么样的权限呢?综合考虑所有的法则在文件夹一级用户的最终权限为“完全控制”，而对于该文件夹下的文件File．doc的权限为“读取”，根据“文件权限超越文件夹权限”法则因此用户对该文件的最终权限为“读取”而非“完全控制”。 NTFS权限设置步骤： 1、打开“我的电脑”，在硬盘上找到要设置权限的文件或文件夹(本例 中以对new文件夹为例)。 2、在该文件夹上右击，在弹出的快捷菜单中单击选择“属性”，打开“new 属性”对话框。 3、单击“安全”选项卡，打开“安全”对话框。在该对话柜中可以看 到everyone组对new文件夹有“完全控制”的权限，这是因为系统会自动为everyone组对分区的根文件夹赋予“完全控制”的权限，而这个权限会向下继承，因此everyone组对该分区下的所有文件和文件夹都被赋予“完全控制”的权限。 4、单击“添加”按钮，打开“选择用户、计算机或组”对话框。在上 半部的用户和组列表中单击选中要赋予权限的用户或组，单击“添加” 按钮将选定的用户或组加到下半部的列表中。 5、单击“确定”按钮回到“安全”选项卡中，这时会看见刚刚添加的 用户列在用户列表中，并且系统已经为该用户赋予了默认的权限。
如何为电脑创建其他用户和管理硬盘权限 相信很多人都有过这样经历，当别人用过自己电脑后，电脑上的很多东西就可能会无意间被别人给误删了或者是找不到了，等等类似的情况。那么如何才能够很好的保护好自己磁盘里的东西呢？ 首先我们先认识一下电脑的几种基本用户类型： NO1：administrators（管理员用户）——>级别最高的NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别 图（1）
一般电脑只有默认的一个管理员账户，其他账户是没有开启的，如果要很好的保护好自己磁盘里的内容最好是开启一个其他类型的非管理员账户，这样的话就可以设置相关的权限了，设置其他账户的方法如图（1）所示。 创建好其他非管理员用户后，就可以设置权限了，设置好权限后就再也不用担心磁盘里的东西被弄丢失或者被弄得乱七八糟的了，下面就开始介绍磁盘权限的设置方法。 首先： <——图（2） 如左边图（2） 所示,1.选择电 脑的任意一个 磁盘，2.点击鼠 标右键，3.选择 右键点出来的 属性，即可出现 图（2）所示。
其次 <—图（3） 接上步， 1.点击安 全选项， 2.进入设 置界面， 3.再点击 编辑选项，4.看到红框圈的各种用户了吗？选中你想设置用户，5.接着就可以在你想设置的权限上打上对勾了，这样设定完成以后点击确定即可。 注释： 基本用户类型 NO1：administrators（管理员用户）——>级别最高的 NO2：Authenticated Users (标准用户) ——>仅次于管理员NO3: users (来宾账户)——>最低级别
微软NTFS磁盘格式具有好安全性，以针不同户或户组设定不同权 限，这样非常容易管理员管理维护。但，如果经常改动权限些文夹或 文权限都被们修改乱，自己都不知道什么权限，更有甚连管理员都没有权 限打开文，呵呵，比较郁闷。 还有另种就，们数据恢复软，比如EasyRecovery等软，恢复 有些文或文夹没有权限设置，任何人都没有权限，针此种，们 需设置相应权限给即解决，但有时文实太懒得每个文都去设置权限，那么们就磁盘文权限恢复成默认吧，这种解决不失明智举。 具体操作如 记事本编辑如容：然另存xiaowu.inf [Unicode] Unicode=yes [Registry Values] [File Security] "d:",0,"D:AR(A;OICI;GA;;;BA)(A;OICI;GA;;;SY)(A;OICIIO;GA;;;CO)(A;OICI;GXGR;;;BU )(A;CI;LC;;;BU)(A;CIIO;DC;;;BU)(A;;GXGR;;;WD)" [Version] signature="$CHICAGO$" Revision=1 [Profile Description] Description=默认根目录权限运于 OS 磁盘分区并此权限传播从根目录继 承子象。传播时间由未受保护子象数目决定。如指定特定目录 (%SystemDrive%)变指定盘如(d)。 并记事本打开xiaowu.inf文，修改如恢复E盘，就d处改(e) 修改好就存盘吧。 1、按开始-运行-打入 mmc按回车运行控制台
2、控制台按文-添加／除管理单元
3、返回控制台右击“安全配置分析”并点击“打开数据库”
如何拿回被恶意或者不小心删除硬盘所有者权限而导致的文件访问以及修改权限被限制（NTFS格式安全权限问题 2008-03-15 20:50:18| 分类：学习-电脑| 标签：|字号大中小订阅 一次偶然的大意，把我一个文件夹的硬盘所有者用户的NTFS安全权限给删了，导致无法打开 当时挺生气的说，心想我这里面都是些资料，没法打开那怎么能行，想办法吧... 经过一阵摸索，找到了解决办法： 右键点击该文件夹选择“属性”，然后切换到“安全”页面，这个时候系统提示我没有查看安全设置的权限，不管它，点“确定”继续，“高级”在弹出的窗口中切换到“所有者”页面
选中你当前使用的用户或者Administrators用户组选中下面的“替换子容器及对象的所有者” 点击“确定”
然后系统会覆写安全权限，等覆写完毕之后，你就可以从文件属性的安全页面看到你当前的用户或者Admin用户组了，选中可以看到下面的权限是完全控制权限
然后点击“高级”，添加system和creator owner 两个特殊用户组并修改他们的权限为完全控制，注意一定要做这个，不然你的系统就无法读取或修改这个文件了，这里所说的系统不是你的用户，而是windows系统，从某一方面来说，系统的权限要比管理员admin组的权限要高，所以必须要添加system用户组的完全控制权限，以确保windows正常读取、运行、修改文件 修改完毕之后点击“确定”，系统可能会出现一段时间的延迟，这是在保存用户安全权限，你就不要管了，去做别的就可以了。 具体的添加用户权限操作如下： 点击“添加”，在弹出的“选择用户或组”窗口中选择左下角的“高级”，弹出如下图窗口，点击右侧的“立即查找”，系统会在下侧的窗口中显示出目前计算机中的所有用户和组，选中要添加的用户或组，比如这里的“system”组点击“确定” 然后在权限修改页面中选中你想要的权限，比如这里的“完全控制”，其中注意修改“应用到”
windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目我的解决方法 本人win7系统下以管理员身份运行打不开一些windows无法访问指定设备、路径或文件。您可能没有合适的权限访问这个项目，网上查了一大堆资料发现了问题。 总结为： ●确定你有没有装一下杀毒软件典型的如：卡巴斯基等等限制了，你的文件访问 ●你可不可以装360系统急救箱，可以的话装上他修复一下就可以了。如果修复了还是不行那就看下面的。 ●确定一下你有没有装PPS软件，它会新建一个用户组。查看如 下 选择你的启动盘，打开属性
是的话就重启电脑，按f8 ,进入选择界面时，选择修复系统，修复完成后，就退出不要做其他的，进入系统，看看是否可以了。 Ps :我的电脑就是因为装了PPS 后出现问题，然后这样弄好的，一开始想重装电脑，幸好没有冲动，希望能解决你的问题 点开安全，看看是否多了一 个叫Authenticated users 的 用户
Windows无法访问指定设备路径或文件，您可能没有合 适的权限访问这个项目 产生这个错误是因为你的系统分区采用ntfs分区格式,并且没有设置管理员权限. 解决办法: 1 查看c盘属性,切换到"安全"选项卡,然后点"添加",选择一个管理员账号,点"确定"。然后用这个管理员账号登陆即可（注销或重启电脑） 2 系统有病毒，并且有可能被修改了文件关联.解决办法就是杀毒和恢复文件关联.网上有专门修复文件关联的软件，搜索一下就好 3 系统中安装有安全软件，比如system safety monter软件 4 关闭杀毒软件和防火墙试试看事实不是可以打开 一个一个来，试试这个简便方法： <已解决> 右键点击X盘（X代表磁盘分区，如D盘、E盘......），“属性”——“安全”——选择你当前登陆的用户名，如“Administrator”等，将“Administrator 的权限”下面的“允许”项目全部打钩，确定 另外还可以点击“添加”——“高级”——打开‘选择用户或组’对话框，——点选“立即查找”，将出现本机所有用户组，选择当前用户，“确定”，重复上面的步骤，“允许”项目全部打钩，再确定，应该就可以运行F盘所有的exe文件了 还不行的话，右键点击X盘（X代表磁盘分区，如D盘、E盘......），“属性”——“安全”——；选择“组或用户名称”里当前的登陆用户名，点“高级”——“所有者”——“目前该项目的所有者”栏目会显示 “S-1-5-21-147001333-1580818891-1708537768-500”这一串；点选‘名称’里的
局域网访问设置文档 （本文由武汉宜居智能家居友情提供）由于市面上主流厂商路由器的DHCP功能默认分配的地址池为X.X.X.100-X.X.X.199 建议将硬盘录像机的IP地址改为X.X.X.250。（其中X.X.X 代表你当前网络的网段号比如TP路由器的默认网段为192.168.1.X） 第一方案：通过硬盘录像机本机操作 1、准备USB鼠标一个，VGA（或HDMI）接口显示器（视硬盘录像机支持情况决定）一个 2、鼠标连接硬盘录像机USB口，显示器接硬盘录像机VGA（或HDMI）接口。 连接方法如下图所示： 3、配置硬盘录像机 （1）正常开机后，单击鼠标左键或按遥控器上的确认键（Enter）弹出登录对话框，用户在输入框中输入用户名和密码。出厂时有4个用户admin、888888、666666及隐藏的default。前三个出厂密码与用户名相同。admin、888888出厂时默认属于高权限用户，而666666出厂默认属于低权限用户，仅有监视、回放、备份等权限。
△注：○1、密码安全性措施：每30分钟内试密码错误3次报警，5次帐号锁定。 ○2、为安全起见，请用户及时更改出厂默认密码。 正确输入用户名和密码后进入主菜单 （单击）【系统设置】
（单击）【网络设置】 (2)网络配置方法如下：
（以192.168.1.X网段为例） 【IP地址】192.168.1.250 关闭【DHCP】 【子网掩码】255.255.255.0 【默认网关】192.168.1.1 【TCP端口】37777 【HTTP端口】80 【UDP端口】37778 【RTSP端口】554 【首选DNS】8.8.8.8 【备用DNS】8.8.4.4 启用【网络传输Qos】（选择）<自适应> 关闭【网路高速下载】，【网络用户连接数】选择（20） 【网络服务设置】： 关闭【IP权限设置】，关闭【NTP设置】，关闭【组播设置】，关闭【PPPOE】，关闭【DDNS】关闭【通用即插即用】，关闭【Email设置】，关闭【FTP设置】，关闭【报警中心】 △注：【IP权限设置】一定要关闭，否则有可能导致无法通过网络登录硬盘录像机。 第二方案：通过电脑端操作 1、硬件连接 连接方法1 1)准备网线2根，交换机（或路由器）一个，电脑一部。 2)用一根网线将交换机跟硬盘录像机的网口连接，另一根将交换机跟电脑的网口连接。
NTFS权限设置详解 WIN2000硬盘内的文件与文件夹，如果是NTFS磁盘分区，则可以通过所谓的NTFS权限来指派用户或组对这些文件或文件夹的使用权限。只ADMINISTRA TORS组内的成员，才能有效地设置NTFS权限。 NTFS权限的类型 1、标准NTFS文件权限的标准 A、读取：读取文件内的数据，查看文件的属性。 B、此权限可以将文件覆盖，改变文件的属性。 C、读取及运行：除了“读取”的权限外，还有运行“应用程序”。 D、修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名。 E、完全控制：它拥有所有的NTFS权限的。 标准NTFS文件夹权限的类型 A、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。 B、写入:可以在文件夹里写入文件与文件夹。更改文件的属性。 C、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用户对此文件夹没有访问权限。 D、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具有文件夹的继承性。 E、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。
F、完全控制：它具有所有的NTFS文件夹权限。 用户权限的有效性 1、权限的累加性 用户对某个资源的有效权限是所有权限的来源的总和。 2、“拒绝”权限会覆盖所有其他权限。 虽然用户的有效权限是所有权限的来源的总和。但是只要其中有个权限是被设为拒绝访问，则用户最后的有效权限将是无法访问此资源。 文件会覆盖文件夹的权限： 如果针对某个文件夹设置了NTFS权限，同时也对该文件夹内的文件设置了NTFS权限。则以文件的权限设置为优先。 NTFS权限的设置 指派文件夹的权限： 1、设置NTFS权限的步骤： 我的电脑→双击磁盘→选定文件夹→鼠标右键→属性→安全。 2、权限设置 A、默认：EVERYONE权限是无法更改的。因为它是继承了上一层的权限，若要更改则必须清除“允许将来自父系的可继承权限传播给该对象”。 B、增加权限用户：“安全”选项卡→增加→选择所需用户→设置相应的权限
win7硬盘共享无权限的设置（WIN8也一样） 用习惯了XP，对WIN7跟WIN8用的很蛋疼，一方面是没了智能ABC，另一方面就是硬盘共享实在太费神。 想把某个盘共享，光是右键点个“共享”，是完全无效的，虽然其他电脑可以看见共享的硬盘了，但是打开还是说的没权限，著名的百度不知道里面，竟然还把这个完全不靠谱的“解决办法”放在推荐首位，不果断给它，都对不起它父母了。 个人总结加借鉴，实际步骤应该是： 1、在需要共享的盘符上右键——共享—高级共享——高级共享——勾选“共享此文件夹”——点“权限”——根据需要勾选设置Everyone的权限（如果没有用户Everyone，则添加一个）——应用-确认。 2、在需要共享的盘符上右键——共享—高级共享——点下面的蓝色小字“网络和共享中心”——根据目前所在的网络，进行相对应“家庭或工作”、“公用”配置，如下： 网络发现：启用 文件和打印机共享：启用 公用文件夹共享：这个启用不启用无所谓，公用文件夹的位置是C盘——“用户”——“公用”文件夹，我们要共享的是硬盘，所以这个可以不用启用。 文件共享链接：128位默认的 密码保护的共享：关闭 设置好后，保存修改！ 3、这步是最重要，也是很多人设置了盘符共享后却无权限访问的根本原因！ 在要共享的盘符上右键——属性——安全，检查“组或用户名”下有没有Everyone，如果有，设置读写权限，如果没有，则点“编辑”——“添加”Everyone——设置Everyone权限为完全，最后“应用”“确定”。 至此，理论上，指定磁盘分区已经可以共享访问了。WIN8的设置一样，区别就是“网络和共享中心”那里，改了个名字叫什么“专用”。希望跟我一样抓狂的，少走弯路吧。
磁盘的配置与管理
项目1
项目描述
公司新购置了一台高性能服务器作为公司的网络存储服务器，并且已经安装了 Windows Server 2012 R2 Datacenter 操作系统。为满足公司日常存储的具体需求，现需要对磁盘进行配 置和管理，将公司存储在其他文件服务器上的数据集中存放在该存储服务器上，并为后续公 司业务数据集中存储做准备。
项目分析
Windows Server 2012 支持用户创建卷、压缩卷、扩展卷，创建带区卷、镜像卷和 RAID-5 卷。 管理员可对磁盘进行以下操作。
z 查看磁盘配置信息。 z 创建卷。 z 压缩卷。 z 利用其他磁盘剩余空间扩展简单卷，扩展卷的容量。 z 在多个磁盘中创建跨区卷，创建拥有大容量的卷。 z 在多个磁盘中创建带区卷，提升卷的写入和读取速率。 z 在多个磁盘中创建镜像卷，实现卷数据的冗余备份。 z 在多个磁盘中创建RAID-5卷，实现卷数据的冗余备份，并提升卷的读取速率。
相关知识
1．文件系统
在操作系统中，文件系统是在其中命名、存储、组织文件的综合结构。Windows 系统支 持 FAT16、FAT32 和 NTFS 文件系统类型。
FAT（File Allocation Table）是“文件分配表”的意思。顾名思义，就是用来记录文件所 在位置的表格。FAT16 使用了 16 位的空间来表示每个扇区（Sector）配置文件的情形，最多 只能支持 2G 的分区。
FAT32 是 Windows 系统硬盘分区格式的一种。这种格式采用 32 位的文件分配表，使其
磁盘权限设置 1.系统盘权限设置 C:分区部分： c:\ administrators 全部（该文件夹，子文件夹及文件） CREATOR OWNER 全部（只有子文件来及文件） system 全部（该文件夹，子文件夹及文件） IIS_WPG 创建文件/写入数据（只有该文件夹） IIS_WPG（该文件夹，子文件夹及文件） 遍历文件夹/运行文件 列出文件夹/读取数据 读取属性 创建文件夹/附加数据 读取权限 c:\Documents and Settings administrators 全部（该文件夹，子文件夹及文件） Power Users （该文件夹，子文件夹及文件） 读取和运行 列出文件夹目录 读取 SYSTEM全部（该文件夹，子文件夹及文件） C:\Program Files administrators 全部（该文件夹，子文件夹及文件） CREATOR OWNER全部（只有子文件来及文件） IIS_WPG （该文件夹，子文件夹及文件） 读取和运行 列出文件夹目录 读取 Power Users（该文件夹，子文件夹及文件） 修改权限 SYSTEM全部（该文件夹，子文件夹及文件） TERMINAL SERVER USER （该文件夹，子文件夹及文件） 修改权限 2.网站及虚拟机权限设置（比如网站在E盘） 说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理。 E:\ Administrators全部（该文件夹，子文件夹及文件） E:\wwwsite Administrators全部（该文件夹，子文件夹及文件） system全部（该文件夹，子文件夹及文件） service全部（该文件夹，子文件夹及文件） E:\wwwsite\vhost1
利用系统本身的权限来阻止QQ扫描硬盘 在我的电脑上点右键--选择管理 本地用户和组---用户--- 点右键选择新用户 新建一个用户 用户名和密码随便写，但不能留空，密码不用很复杂，但要记住，一会还要用到 用户下次登陆时必须更改密码的勾去了，把用户不能更改密码和密码永不过期勾上 点创建，再关闭就好了 在用户里就多了一个qq名的帐号 默认是user的权限，我觉得权限也还大，把user应该也去了，QQ嘛用用最低级的权限就可以了 在qq用户上点右键，选择属性 隶属于中的user 点删除 user不在了，我们点确定我们给QQ用的帐号就建好了 然后我们就找到QQ的文件夹目录，一般都知道，很多人可能也会找不到，我就写图文并茂详细一点好了 在QQ上点右键选择属性 点击查找目标 点向上---再点向上--再向上一共点3次才返回到 Tencent目录 这目录看你自己安装的名字，不一定跟我的目录一样 接下来我们就要查看下我们的硬盘是NTFS格式还是FAT32格式，可能你听了不是很明白一个系统共同存在2个格式的，就看我怎么查看格式好了 打开我电脑电脑---在硬盘上点右键--选择属性（前面我讲了这么多，现在这步应该不是问
题了吧） 文件系统：NTFS 文件系统：FAT32 我的方法是必须QQ安装在的目录磁盘必须是NTFS格式 如果你的QQ安装在的目录磁盘FAT32格式的，就转化成NTFS格式 很多人就会想到格式化再转化，那我免费奉献转化方法，不丢和不损坏文件方法点左下角的开始---运行-- 输入cmd点确定 把下面代码复制并粘贴到cmd里 convert d: /fs:ntfs 这样就可以把D盘的格式转化为NTFS格式 如果要转化E盘就 convert e: /fs:ntfs 如果你的硬盘格式本来就是NTFS格式就不用转化的了 接下来我们在QQ文件夹的目录上点右键选择属性 选择安全选项 有的朋友电脑默认没有安全选项的，不用急，设置一下就会有的 选择查看 使用简单的文件共享（推荐）把一栏的勾去了确定就可以了 继续我们上面的Tencent文件夹上的安全选项 点高级（V） 点击添加
给网络共享文件夹或者磁盘设置密码权限 XP系统局域网共享权限设置方法，打开桌面上“我的电脑”快捷图标，在开启的主界面中依次打开“工具→文件夹选项”，在打开的对话框中单击“查看”选项卡，去除“使用简单共享（推荐）”的勾选。然后打开“控制面板”，双击“用户账户”选项，创建一个带有密码的用户（必须启用guest来宾账户）。guest来宾账户可以重命名和更改密码，具体方法为：开始--> 运行lusrmgr.msc--> 用户--> guest--> 以鼠标右键单击guest，进行重命名和修改密码。然后“开始-”-> 运行gpedit.msc--> 计算机配置--> windows设置--> 安全设置(Security Settings)--> 本地策略--> 用户权利指派--> 双击从网络访问此计算机(Access this computer from the network)-->删除“everyone”用户，再单击“添加用户或组（U）”按钮--> 高级--> 立即查找，选择刚刚设置有密码的账户，单击“确定”按钮即可。或者以鼠标右键单击需要共享的文件夹，单击右键菜单上的“共享和安全”选项，单击“共享”选项卡，点选“共享该文件夹”选项，单击“权限”按钮，在“权限”设置框中选中everyone”，单击“删除”按钮将其删除。再单击“添加”按钮，选择刚刚设置有密码的账户，单击“确定”按钮即可。这样当局域网的用户想查看该共享文件夹时，只有输入正确的用户名和密码才能进入。 按上述方法操作后,局域网共享文件访问提示没有访问权限,可按如下操作进行。 1.设置本地的administrator账户的密码. 2.设置网络访问模式为经典模式. 3.设置允许从网络访问计算机的用户账户(加入Guest组). 4.设置禁止从网络访问计算机的用户账户(删除Guest组). 设置方法: 开始--> 运行gpedit.msc--> 计算机配置--> windows设置--> 安全设置(Security Settings)--> 本地策略(Local Policies)。 1.:用户权利指派(User Rights Assignment)-->从网络访问此计算机(Access this computer from the network)-->添加Guest组。 2.:用户权利指派(User Rights Assignment)-->拒绝从网络访问这台计算机(Deny access to this computer from the network)-->删除Guest组。 3.:安全选项(Security Options)-->网络访问:本地账户的共享和安全模式(Network access:Sharing and security model for local accounts)-->更改为经典模式。
移动硬盘拒绝访问的处理办法 移动硬盘无法打开提示需要格式化属性中查看容量为0 格式RAW的解决方法 产生RAW格式的原因：可能是c盘原先格式为FAT32，后重装XP系统时被改为NTFS，结果原先是NTFS格式的G盘成为RAW格式，无法识别，而原本是FAT32的D、E、F盘正常。 解决方法：（请逐一尝试，不行的才进入下一种解决方法） 第一种：进“控制面板”找到“管理工具”，将其打开，在将“本地安全策略”打开，在将“安全选项”打开，在右面窗口找到“网络访问：本地帐户的共享和安全模式”后的“仅来宾”改为“经典”，退出回到我的电脑，在D盘上点右键找“安全”标签，将其乱码删掉，然后添加本计算机的用户即可。（我在使用的时候发现自己本来就已经是“经典”了） 第二种：在RAW格式盘符上点右键，选属性，再选安全，将无用的用户删除，添加自己的用户名，再改一下权限即可。若无安全选项，可以在文
件夹选项(打开我的电脑，选工具菜单，再选文件夹选项) 中，去掉“使用简单文件共享”前的勾，即可在NTFS格式的盘中点右键,属性菜单中显示安全选项。（我按照步骤做了以后仍然看不到安全选项，只好进入下一阶段。） 第三种：安装“易我分区表医生V3.0”，进入安全模式，运行“易我分区表医生V3.0”，注册该软件，关闭软件重新打开。在“创建紧急启动盘”的对话框中点“取消”，右击坏掉了的磁盘，在弹出对话框中点“修复引导”，在“修复引导”框中点“自动”，几秒钟后就成功了。 易我分区表医生V3.0 下载地址：http://61.163.92.167:82/down/ptd.rar 注册码：用户名：www.xpi386. com 注册码：00038600-C138FF18-4D399FBC-DA92A748-5DA05CC9 第四种：使用软件EasyRecovery Pro恢复（因为我用第三种方法已经成功了，所以这种我没试过，现在只能给出参考步骤，详细过程还是靠大家自己摸索。） 1：点软件左边的上数第二个按钮“Data Recovery”进入.
1.两种权限密码的设置方法和步骤 “超级密码”和“用户密码”可以同时设置，并可设成不同的密码，也可只设置其中的一种。具体设置步骤如下： 第一步，开机启动电脑，当BIOS检测完CPU和内存后在屏幕下方显示“Press DEL to enter SETUP, ESC to Skip Memory test”时按一下DEL键； 第二步，当屏幕显示BIOS设置主菜单后，选择“Advanced BIOS Features”项后回车，进入“Advanced BIOS Features”设置菜单； 第三步，在“Advanced BIOS Features”设置菜单中找到“Security Option”后根据需要用“Page UP”和“Page Down”键设置电脑使用密码情况，设置为“System”时电脑在启动和进入BIOS设置菜单时都需要密码，而设置为“Setup”时，则只需要在进入BIOS设置菜单时才需要密码；第四步，返回主菜单，用光标键移动“光条”压住“Set Supervisor Password”或“Set User Password”后回车，当显示一个密码录入框时（其中提示“Enter Password:”）,输入预先想好的3～8位密码，此时输入的字符会以“＊”号代替，输入密码并回车后会再次提示将刚才已输入密码重新输入一遍以进行确认，再次输入密码后提示框消失； 注意：密码最好只使用26个英文字符和0～9的数字，而不要使用其它符号，因为有的BIOS 在你混合使用标点等符号输入密码时并不报错，但当用户存盘退出后再使用所输密码开机或试图重新进入BIOS设置菜单时则提示为无效密码，致使用户不得不打开机箱对CMOS放电来取消密码！ 第五步，选择主菜单上“Save ＆Exit Setup”或直接按“F10”键，在屏幕出现“Save to CMOS and EXIT(Y／N)?N”提示后按Y键退出BIOS设置菜单后，所输密码生效。 操作难度：不太难，跟我走吧? 易理解程度：有不少术语，:-( ,只好先记下来了? 危险度：有危险，设置不当可能Down机哟? 标准设置（Standard CMOS Setup）? 最重要的是设置硬盘类型。 可设置系统日期、时间、硬盘和软盘的规格和显示卡类型等内容。其中硬盘“TYPE”可设为“AUTO”和“USER”两种类型。如果设为“AUTO”，电脑在启动时将自动对IDE接口进行检测，所以在启动时在依次检测CPU和内存后，屏幕上会逐行提示：Detecting IDE Primary Master …Quantum EX6.4A T、Detecting IDE Primary Slav…[Press F4 to Skip]等，虽然我们可以通过按F4键跳过检测，但仍然需要消耗一定的时间来跳过检测，所以这种检测会影响了电脑启动的速度，如果我们将其设为“USER”模式，电脑在启动时将不进行硬盘参数检测，屏幕上也不再显示BIOS检测IDE接口的状况，因此能迅速启动进入操作系统。 另外无论是将IDE端口设为“AUTO”还是“USER”模式时，都应将没联接硬盘的IDE端口设成“None”，这样可避免电脑启动时BIOS对没使用的IDE端口进行无谓的检测而浪费时间。?
为windows硬盘上的某一文件夹设置权限 using System; using System.Drawing; using System.Collections; using https://www.doczj.com/doc/4110067673.html,ponentModel; using System.Windows.Forms; using System.Data; using System.Management; using System.Text; using System.Runtime.InteropServices; namespace SetAcl { ///
有关硬盘的安全问题详解（转） 1.先以C盘为例，右击C盘，点击“安全”，将Everyone、Users组删除，设置administrators、system完全控制；iis_wpg只有该文件夹(列出文件夹/读数据/读属性/读扩展属性/读取权限) 2. c:\inetpub\mailroot administrators 完全；system 完全；service 完全 c:\inetpub\ftproot everyone 只读和运行 如果装了软件： c:\Program Files\soft Everyone 读取和运行，列出文件夹目录，读取 administrators 完全具体要看软件的性质 3.让asp顺利运行 C:\Program Files\Common Files everyone默认权限 C:\WINNT\Temp everyone 读写 C:\WINDOWS\system32 everyone默认权限 其他盘，也只留administrators、system 两个用户即可，如果安装有软件，具体设置见附录硬盘权限设置 4.防止asp木马 首先，设置system32下程序： net.exe,cmd.exe,ftp.exe,tftp.exe,telnet.exe，只允许 administrator访问
然后，给每个虚拟站点单独设一个用户，分给每个用户文件夹相应用户名完全控制的权限（防止FSO），具体设置见附录或参看https://www.doczj.com/doc/4110067673.html,/viewthread.php?tid=974099&extra=page%3 D1落伍论坛有相关贴 如果服务器不需要 W.Shell,stream对象支持的话可以将其卸载 regsvr32 WSHom.Ocx /u regsvr32 /s /u "C:\Program Files\Common Files\System\ado\msado15.dll" 注：此项不能轻易去掉，否则数据库连接是可能出现错误’ASP 0177 : 800401f3’ server.createobject 上文主要是简单的走一下过程，如有什么不明白的地方可以参考附录 附录（参考文献）： 注：全来自网上，版权归原撰写人 Win 2003 硬盘安全设置（针对ASP类网站） C:分区部分： c:\ administrators 全部 iis_wpg 只有该文件夹 列出文件夹/读数据 读属性
一. 只有磁盘的文件系统是NTFS,才能设置权限的.如何查看呢?在我的电脑里,右击你要查看的磁盘,点属性,在常规里面可以查看文件系统,有些是NTFS的,有些是FAT32的,有些是FAT 的. 二. 以管理员身份登陆,注意,这是一个要点.只有以管理员身份登陆,才能进行权限设置的.打开我的电脑,点工具,文件夹选项,查看,在高级设置里,找到使用简单文件共享(推荐),把前面的勾去掉.点确定.
三. 经过第二步的设置,我们在NTFS文件系统的磁盘,随便找一个文件或者文件夹右击.会看到有一个安全选项.如果没有第二步的设置,则这个选项是不会有的.另外,在XP HOME版的系统里,一般也不会有安全选项的.但对于XP HOME版的系统,我们可以在命令行下进行设置的.为了讲解的方便,我们这里以在D盘新建一个文件夹为例. 四. 在安全选项里面,我们可以看到组或用户名称里面有很多的用户名.这里面我们以everyone为例进行讲解.权限设置存在着诸多的复杂性的.各用户组的权限是相互关联的.我们只取everone进行设置,是为了简化.我们先在组或用户名称里面找到everone用户组.但是,有可能在这里找不到这个用户组,怎么办呢?点添加. 再点高级.
再点立即查找
找到Everone点一下选定.点确定.再在选择用户或组中点确定 这样我们就成功地在组或者用户名称里面添加了evervone用户组.点一下选定. 然后在完全拒绝上打上勾.
点应用.在弹出的安全对话框里点是. 然后我们退出权限设置的界面,双击这个文件夹.会有一个对话框弹出. 我们可以看到,这个文件我们已经无法访问了. 然后我们重新进入权限设置的界面,也就是右击这个文件夹.点属性,安全,选定everyone,把完全控制选项打上勾.点应用.
NTFS文件夹权限使用说明 访问权限严格设置 为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL（访问控制列表）包含的访问权限的制约。下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“cceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。 1、共享权限设置 在资源管理器中，右键点击“CCE”共享文件夹，选择“属性”，切换到“共享”标签页，点击“权限”按钮，弹出“CCE的权限”设置对话框，点击“添加”按钮，将“cceuser ”账号添加到“组或用户名称”列表框内，这里“cceuser”账号对“CCE”共享文件夹要有读取和写入权限，因此笔者要给该账号赋予“完全控制”权限，最后点击“确定”按钮，完成共享权限设置。 2、NTFS访问权限设置 以上只是设置了“CCE”共享文件夹的共享访问权限，毕竟“CCE”共享文件夹是受“共享访问权限”和“NTFS 访问权限”双重制约的，如果NTFS文件系统不允许“cceuser”用户访问共享，也是不行的，并且还要给该账号设置合理的NTFS访问权限。 在“CCE”共享文件属性对话框中切换到“安全”标签页后，首先将“cceuser”账号添加到“组或用户名称”列表框中，接下来还要为该账号设置访问权限。选中“cceuser”账号后，在“cceuser的权限”列表框中选中“读取和运行、列出文件夹目录、读取、修改和写入”项目，最后点击“确定”按钮。 经过以上操作后，就完成了“CCE”共享文件夹的“cceuser”用户的访问权限设置，其它用户的共享文件夹访问权限设置方法是相同的，就不再赘述。 磁盘管理合理配制 由于共享文件夹中存在着大量的共享资源，因此它要占用一定的硬盘空间。某些有写入权限的用户，任意上传大量与工作无关的文件，不但浪费磁盘资源，而且还容易被感染病毒，因此共享文件夹毫无节制的占用硬盘空间资源，也会带来意想不到的安全隐患，必须进行限制。 1、磁盘配额，限制用户 Windows系统提供的“磁盘配额”功能，可以对每位Windows用户使用的硬盘空间资源进行限制，这样就可以间接的起到控制共享文件夹容量大小的作用。 还是以“CCE”共享文件夹和“cceuser”用户为例，这里“CCE”共享文件夹位于D盘中，下面就要启用D盘中的“磁盘配额”功能，指定“cceuser”用户可以使用的硬盘空间数。
无法访问D盘 电脑刚刚重做了，可是却显示“无法访问D\：文件或目录损坏且无法读取。”我的D盘 上存了很多东西呢，还有一些备份文件。我用软件查过硬盘了，没有问题。可是为什么 会打不开呢？有什么办法吗？ TOP 心在痛 CFan贫民 入门者 ?个人空间 ?发短消息 ?加为好友 ?当前离线 2楼大中小发表于 2007-9-5 23:27 只看该作者 没有人知道要怎么办吗？ TOP mickle181818 CFan贫民 ?个人 空间 ?发短 消息 ?加为 好友 3楼大中小发表于 2007-9-6 00:19 只看该作者 用GHOST备份吧。应该会保留下的。
?当前 离线 TOP plam CFan贫民 ?个人 空间 ?发短 消息 ?加为 好友 ?当前 离线 4楼大中小发表于 2007-9-6 09:18 只看该作者 以下为转载内容： 硬盘分区格式为RAW怎么修复 作者:yufeins 发布日期:06-12-25 我的电脑为双硬盘，主盘为160G，从盘为20G，1盘为两个分区，2盘分4个分区，所有的分区文件格式为NTFS，里面装的是从网上下载下来的软件，歌曲，电影，MTV。后来不知道什么时候也不知道是怎么回事，从盘里面有三个分区无法打开，显示为“无法访问，文件或目录损坏且无法读取。”右键属性发现文件系统格式为RAW，空间为0。 我想知道怎么能恢复数据，这些数据都是我辛辛苦苦积累起来的，很舍不得 格式化. 我从网上也搜索了一下，大多就下面几个方案： 解决方案1：系统权限的问题1（原系统是NTFS格式出现问题） 在RAW格式盘符上点右键，选“属性”，再选“安全”，将无用的用户删除，添加自己的用户名，再改一下权限即可。若无安全选项，可以在文件夹选项（打开“我的电脑”—选“工具”菜单—再选“文件夹”选项）中，去掉“使用简单文件共享”前的勾，即可在NTFS格式的盘中点右键，属性菜单中显示 安全选项。 解决方案2：系统权限的问题2（原系统是NTFS格式出现问题） 进“控制面板”找到“管理工具”，将其打开，在将“本地安全策略”打开，在将“安全选项”打开，在右面窗口找到“网络访问：本地帐户的共享和安全模式”后的“仅来宾”改为“经典”，退出回到我的电脑，在变成RAW的盘上点右键找“安全”标签，将其乱码删掉，然后添加本计算机的用户即可。 解决方案3：修改盘符的方法 把RAW的盘符改一下，如果是C、D、E、F，F是RAW盘符，就把F改成E， 就可以恢复了。 解决方案4：利用EasyRecovery软件 但是我前面三个我都没成功，第二个方案里面的始终都找不到那个“安全” 标签。 第四个方案我没试过，因为EasyRecovery我从来都没用成功过，呵呵。 哈哈
实训项目5 文件权限管理 一、实训目的 ●掌握利用chmod及chgrp等命令实现Linux文件权限管理。 ●掌握磁盘限额的实现方法。 二、项目背景 某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。 假设有用户user1，请设置user1对/dev/sdb1分区的磁盘限额，将user1对blocks的soft设置为5000，hard设置为10000；inodes的soft 设置为5000，hard设置为10000。 三、实训内容 练习chmod、chgrp等命令的使用，练习在Linux下实现磁盘限额的方法。
四、实训步骤 子项目1．设置文件权限 ●在用户user1主目录下创建目录test，进入test目录创建空文件file1。并以长格形式显示文件信息，注意文件的权限和所属用户和组。 ●对文件file1设置权限，使其他用户可以对此文件进行写操作。并查看设置结果。 ●取消同组用户对此文件的读取权限。查看设置结果。 ●用数字形式为文件file1设置权限，所有者可读、可写、可执行；其他用户和所属组用户只有读和执行的权限。设置完成后查看设置结果。 ●用数字形式更改文件file1的权限，使所有者只能读取此文件，其他任何用户都没有权限。查看设置结果。 ●为其他用户添加写权限。查看设置结果。 ●回到上层目录，查看test的权限。 ●为其他用户添加对此目录的写权限。
子项目2．改变文件的所有者 ●查看目录test及其中文件的所属用户和组。 ●把目录test及其下的所有文件的所有者改成bin，所属组改成daemon。查看设置结果。 Chown –R bin:daemon test 如把所组改回：chgrp user1 test 如把所主改回chgrp –R user1 test ●删除目录test及其下的文件。 Rm –rf test 子项目3．磁盘限额 ●启动vi编辑/etc/fstab文件。把/etc/fstab文件中的/dev/sdb1分区添加用户和组的磁盘限额。重新启动系统。 ●用quotacheck命令创建https://www.doczj.com/doc/4110067673.html,er和aquota.group文件。 ●利用edquota –u user1命令给用户user1设置磁盘限额功能。将