第5章Windows系统资源的安全保护目的要求掌握资源共享的实现方法以及共享资源的安全设置。掌握设置打印机的方法。了解注册表基础知识，初步掌握通过注册表的设置提高系统安全的方法。了解安全审核基础知识，初步掌握审核策略的设置和安全日志的分析方法。5.1文件系统和共享资源的安全设置5.1.1Windows中的常用文件系统5.1.2EFS加密原理5.1.3资源共享5.1.4资源访问权限的控制5.1文件系统和共享资源的安全设置文件系统操作系统用于明确磁盘或分区上存储文件的方法和数据结构，即在磁盘上组织文件的方法。从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立、存入、读出、修改文件以及撤销文件等。5.1文件系统和共享资源的安全设置文件系统新的硬盘上并没有文件系统，必须使用分区工具对其进行分区并格式化后才会有管理文件的系统。一块硬盘就像一个块空地，文件就像不同的物资，我们首先得在空地上建起仓库(分区)，并且指定好(格式化)仓库对材料的管理规范(文件系统)，这样才能将物资运进仓库保管。5.1.1Windows中的常用文件系统1.FAT16：DOS、Windows95都使用FAT16文件系统，现在常用的Windows98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但由于采用16位长的文件分配表（FileAllocationTable）每个分区最多只能有65525个簇（“簇”是磁盘空间保存信息的基本单位），由于FAT16管理“簇”的能力有限，随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。并且随着计算机硬件和应用的不断提高，FAT16文件系统已不能很好地适应系统的要求。5.1.1Windows中的常用文件系统2.FAT32：随着大容量硬盘的出现，从Windows98开始，FAT32开始流行。它是FAT16的增强版本，采用32位长的文件分配表来管理文件的存储。同FAT16相比，FAT32主要具有以下特点：（1）管理“簇”的能力增强，支持的分区容量增大;（2）“簇”的尺寸变小，FAT32就比FAT16的存储效率要高很多，通常情况下可以提高15%。（3）FAT32文件系统可以重新定位根目录和使用FAT的备份副本，减少了计算机系统崩溃的可能性。5.1.1Windows中的常用文件系统3．NTFS：WindowsNT/2000/XP及以上系统支持NTFS文件系统。与FAT文件系统相比，NTFS功能更强大，适合更大的磁盘和分区，支持安全性，是更为完善和灵活的文件系统，它是建立在...