用Windows磁盘配额增强系统安全

在大多数情况下，黑客在入侵远程系统时，必须向远程系统上传木马程序或后门程序。怎样才能切断黑客的后路？NTFS文件系统中的磁盘配额功能可以帮助用户轻松管理磁盘使用空。

1.首先，右键单击系统中的NTFS分区并选择“属性”。您可以打开“分区属性设置窗口”并选择“配额”选项。首先勾选“启用配额管理”和“拒绝将磁盘空给超过配额限制的用户”，那么所有的配额选项都会变成可选。

2.然后，勾选“磁盘间限制空”选项，那么我们就可以指定系统中用户使用的磁盘空的大小，比如1KB。这样，如果用户将大于1KB的文件转移到分区中，该文件将被系统拒绝，无法成功转移到分区中。

3.同样，在“磁盘间限制空”选项下有一个“警告级别”选项。如果设置了警告级别的文件大小，如果用户在使用disks 空的过程中超过了警告级别，系统会提示用户文件超过了磁盘配额中的警告级别。

4.最后，用户可以选中两个选项:“当用户超过配额限制时记录事件”和“当用户超过警告级别时记录事件”。这样，如果系统中的其他用户超过了某个分区的警告级别和配额限制，系统会自动在系统日志中记录这些事件，这对于管理员监控系统分区空非常有利

5.设置完这些配置选项后，点击窗口下的“确定”按钮，完成磁盘配额功能的初始配置。这时，用户可以惊讶地发现空的剩余分区很多，而现在空的可用分区很少。

6.目前，用户无法在该分区中写入大于配额的文件。此配置对系统中的所有用户都有效，包括管理员组中的用户。

7.但是，如果配置对系统中的所有用户生效，显然不方便用户操作系统。在磁盘配额功能中，还有一个为不同用户划分空使用量的功能。方法也很简单。首先在配额配置窗口中点击配额项按钮，会弹出分区配额项窗口。点击窗口左上方的配额选项，然后选择新建配额项，会弹出一个选择用户的窗口，您可以填写或选择系统中的用户名(如谢伟)，确认后会出现该用户的磁盘空。根据用户在系统中的权限和使用情况，可以合理的为用户指定空房间。这种配置不仅不会影响系统的正常运行，还会加强系统的安全性。