NTFS 的安全特性有哪些

NTFS文件系統是Windows系統當中的一個文件管理系統，安全特性有：

• 磁盤自我修復功能

  NTFS可以對硬盤上的邏輯錯誤和物理錯誤進行自動檢測和修復，因此，在NTFS分區上用戶很少需要運行磁盤修復程序。NTFS通過使用標準的事務處理日志和恢復技術來保證分區的一致性。當發生系統失效事件時，NTFS使用日志文件和檢查點信息自動恢復文件系統的一致性。

• 數據壓縮功能

  NTFS文件系統提供了數據壓縮功能。用戶可以壓縮不常使用的數據從而節省磁盤空間。這種壓縮對于用戶是透明的，當用戶訪問使用NTFS壓縮的文件或文件夾時，系統在后臺自動解壓縮數據，用戶看不到解壓縮的過程，訪問結束后系統再自動壓縮數據。

• 數據加密功能

  NTFS的數據加密特性稱為加密文件系統（EFS）。用戶可以用EFS加密NTFS分區中的數據。Windows系統都支持EFS。EFS提供透明的文件加密服務和數據恢復能力，系統管理員可以恢復另一用戶加密的數據；EFS也可以實現多用戶共享存取一個已經加密的文件夾。

• 文件權限管理和審核功能

  用NTFS權限指定某個用戶、組或計算機在某種程度上對特定的文件和文件夾進行訪問及修改。對于文件和文件夾，可以賦予用戶、組或計算機以讀、寫、讀和運行、修改和完全控制的權限。默認情況下，Windows系統賦予每個用戶對NTFS文件和文件夾完全控制權限。

  在NTFS分區中，權限是可以繼承的。通常情況下，文件夾中的文件和子文件夾可繼承父文件夾的權限。繼承下來的權限不能更改。在NTFS分區內或分區間拷貝文件，在NTFS分區間移動文件或文件夾時，文件或文件夾將繼承目標文件夾的權限。而當在同一NTFS分區內移動文件或文件夾時，權限將被保留。

  在采用NTFS格式的Windows系統中，應用審核策略可以對文件夾、文件以及活動目錄對象進行審核，審核結果記錄在安全日志中。通過安全日志可以查看哪些組或用戶對文件夾、文件或活動目錄對象進行了何種級別的操作，從而發現系統可能面臨的非法訪問，通過采取相應的措施將這種安全隱患減到最低。

• 磁盤配額管理功能

  NTFS支持磁盤配額管理，并可對每個用戶的磁盤使用情況進行跟蹤和控制。通過監測可以標識出超過配額報警閾值和配額限制的用戶，從而采取相應的措施。當用戶使用超出了一定的服務器磁盤空間后，系統可發出警告或禁止用戶對服務器磁盤的使用，并將事件記錄到系統日志中。這樣，域用戶便不能隨意使用服務器磁盤空間，也不能在服務器磁盤中隨便存放個人文件。當然，磁盤配額在個人計算機中也可使用，并可使磁盤管理更加方便。

• 事件日志功能

  在NTFS文件系統中，任何操作都被看成是一個“事件”。事件日志一直監督著整個操作，其作用不在于它能挽回損失，而在于它能監督所有事件，從而讓系統知道完成了哪些任務，哪些任務還沒有完成，保證系統不會因突發事件而紊亂，最大限度地降低對系統的破壞。

• 動態磁盤功能

  Windows系統具有動態磁盤特性。動態磁盤可提供基本磁盤不具備的一些特性，如創建可跨越多個磁盤的卷（如跨區卷和帶區卷）和具有容錯能力的卷（如鏡像卷和RAID-5卷）。動態磁盤可提供更加靈活的管理和使用特性，如動態磁盤沒有卷數量的限制，只要磁盤空間允許，用戶可以在動態磁盤中任意建立卷。

  在動態磁盤上創建帶區卷可同時對多塊磁盤進行讀寫，從而提高磁盤使用磁盤上創建鏡像卷時，所有內容自動實時被鏡像到鏡像磁盤中，即使遇到磁盤失效也不必擔心數據損失。在動態磁盤上創建帶有奇偶校驗的帶區卷，可保證提高性能的同時為磁盤增加容錯性。

回答所涉及的環境：聯想天逸510S、Windows 10。