cxcx 发表于 2008-4-12 10:26

【原创】NTFS分区的移动硬盘/U盘这样搞写保护(图文详解)

【原创】NTFS分区的移动硬盘/U盘这样搞写保护(图文详解)

病毒猖獗,移动硬盘/U盘等等难免要用到别人的电脑上,一不小心就会中招……
而多数移动硬盘/U盘都没有硬件写保护的开关,所以只能从软件入手

1、首先确认分区为NTFS格式。
2、右键点击要写保护的盘符/目录名(我选择的是对目录写保护)在弹出选单中选择“属性”
3、在属性界面点击“安全”选项卡,再再点击靠右下方的“高级”按钮。


4、来到高级安全设置界面,把“从父项继承那些……”前面的勾勾取消


5、在弹出界面点击“复制”按钮


6、回到高级安全设置界面,点击每一行的用户名/用户组,所有项目按下图进行设置


7、全部设置完成后的样子大致如下图。点击确定按钮


8、试试看在目录里进行写入操作,会有一个操作失败的提示——这就是我们想要的效果


9、当你需要写入该目录的时候,只需要再次进入安全设置界面,允许当前管理员“完全控制”就可以了


之所以只对目录而非对整个分区进行写保护,是考虑到有时候还是要进行正常的写入操作
我主张把需要保护的目录、文件全部作为保护区域,保护区以外的就全部被视为无足轻重的部份
要是病毒感染了写保护的分区/目录以外的空间怎么办?这个简单,把病毒感染的文件直接删除就好了

不过,要是病毒利害到可以修改分区/目录的权限,那就没办法了

[ Edited bycxcx on 2008-4-12 15:20 ]

小松鼠 发表于 2008-4-12 13:49

在目录里进行写入操作,会有一个操作失败的提示

给予创建文件夹和创建文件权限,没必要给予完全权限。

谢谢楼主用心的热心!!!赞一下!!

cxcx 发表于 2008-4-12 14:36

Posted by 小松鼠 on 2008-4-12 13:49 http://www.ibmnb.com/images/common/back.gif
在目录里进行写入操作,会有一个操作失败的提示

给予创建文件夹和创建文件权限,没必要给予完全权限。

不太明白你的意思……新建文件夹操作失败就是因为已经做了“写保护”,就是我想要的效果呀。
至于给予全部权限,那是因为不仅仅是要进行创建文件夹和创建文件而已……还要删除、修改等等

[ Edited bycxcx on 2008-4-12 17:44 ]

bush-911 发表于 2008-4-12 15:06

这个很不错,也可以用来加密。 不过自己一定得备份好证书,不然很容易出问题的:D

allens 发表于 2008-4-12 16:50

可以实现特定文件夹只能在特定机器(有证书)上打开吗

sgw888 发表于 2008-4-12 17:05

Posted by bush-911 on 2008-4-12 15:06 http://www.ibmnb.com/images/common/back.gif
这个很不错,也可以用来加密。 不过自己一定得备份好证书,不然很容易出问题的:D
这个似乎跟证书没有关系吧???????????????
楼主讲的是权限,又不是加密,与证书有关吗???????????

bush-911 发表于 2008-4-12 17:22

Posted by allens on 2008-4-12 16:50 http://www.thinkpad.cn/forum/images/common/back.gif
可以实现特定文件夹只能在特定机器(有证书)上打开吗

可以的,有证书的话在其他机器上导入证书也一样可以打开

小松鼠 发表于 2008-4-12 19:28

通常病毒都写入根目录的。根目录也要调整。

新建文件夹操作有必要给完全权限吗?想不通!!

cxcx 发表于 2008-4-12 20:00

回复 #8 小松鼠 的帖子

呵呵,顶楼说了那个“新建文件夹”的步骤是调整完权限之后测试用的,跟后来说的恢复完全权限无关。
当要恢复管理员对保护对象的权限时,当然要完全权限啦,否则还叫管理员吗,还能写入/修改文件吗?

病毒写入根目录也没所谓啊,现在随便哪个杀软都可以杀,或者直接删掉都可以。关键是不能危及原有的文件。

当然对分区设置权限也是一样的。我的移动硬盘小只有一个分区,所以我只对关键的目录写保护,方便使用。

小松鼠 发表于 2008-4-13 10:59

比较一下俺对根目录及下级目录的权限调整。

cxcx 发表于 2008-4-13 11:19

回复 #10 小松鼠 的帖子

*.*lll
你这是对哪个分区做的权限设置?自己用的电脑没必要搞得这么麻烦。如果是对移动设备的调整,那么别人的电脑里面的Administrator/s一样获得同样的权限。所以我看不出你这样做的意义何在,除非你的电脑跟别人共用。但是除了一个Administrator又看不到别的账号,我有点糊涂了。

又看了图,发现是对C盘的设置。不过还是不明白。

[ Edited bycxcx on 2008-4-13 11:21 ]

wuyaover 发表于 2008-4-13 22:18

在别人的电脑上用怎么办?

cxcx 发表于 2008-4-13 22:26

在任何电脑上用都可以查看、复制,但是不能删除和写入——跟真正的写保护效果是一样的。
至于没有“写保护”的部份可以任意操作。不妨试试。

tonykian 发表于 2008-4-13 23:25

很早就用这种保护方法   谢谢lz的整理分享
页: [1]
查看完整版本: 【原创】NTFS分区的移动硬盘/U盘这样搞写保护(图文详解)