【原创】NTFS分区的移动硬盘/U盘这样搞写保护（图文详解）

cxcx

【原创】NTFS分区的移动硬盘/U盘这样搞写保护（图文详解）

病毒猖獗，移动硬盘/U盘等等难免要用到别人的电脑上，一不小心就会中招……
而多数移动硬盘/U盘都没有硬件写保护的开关，所以只能从软件入手

1、首先确认分区为NTFS格式。
2、右键点击要写保护的盘符/目录名（我选择的是对目录写保护）在弹出选单中选择“属性”
3、在属性界面点击“安全”选项卡，再再点击靠右下方的“高级”按钮。


4、来到高级安全设置界面，把“从父项继承那些……”前面的勾勾取消


5、在弹出界面点击“复制”按钮


6、回到高级安全设置界面，点击每一行的用户名/用户组，所有项目按下图进行设置


7、全部设置完成后的样子大致如下图。点击确定按钮


8、试试看在目录里进行写入操作，会有一个操作失败的提示——这就是我们想要的效果


9、当你需要写入该目录的时候，只需要再次进入安全设置界面，允许当前管理员“完全控制”就可以了


之所以只对目录而非对整个分区进行写保护，是考虑到有时候还是要进行正常的写入操作
我主张把需要保护的目录、文件全部作为保护区域，保护区以外的就全部被视为无足轻重的部份
要是病毒感染了写保护的分区/目录以外的空间怎么办？这个简单，把病毒感染的文件直接删除就好了

不过，要是病毒利害到可以修改分区/目录的权限，那就没办法了

[ Edited by  cxcx on 2008-4-12 15:20 ]

小松鼠

在目录里进行写入操作，会有一个操作失败的提示

给予创建文件夹和创建文件权限，没必要给予完全权限。

谢谢楼主用心的热心！！！赞一下！！

cxcx

QUOTE:

Posted by 小松鼠 on 2008-4-12 13:49
在目录里进行写入操作，会有一个操作失败的提示

给予创建文件夹和创建文件权限，没必要给予完全权限。

不太明白你的意思……新建文件夹操作失败就是因为已经做了“写保护”，就是我想要的效果呀。
至于给予全部权限，那是因为不仅仅是要进行创建文件夹和创建文件而已……还要删除、修改等等

[ Edited by  cxcx on 2008-4-12 17:44 ]

bush-911 - 助理站长

这个很不错，也可以用来加密。 不过自己一定得备份好证书，不然很容易出问题的

allens

可以实现特定文件夹只能在特定机器（有证书）上打开吗

sgw888

QUOTE:

Posted by bush-911 on 2008-4-12 15:06
这个很不错，也可以用来加密。 不过自己一定得备份好证书，不然很容易出问题的

这个似乎跟证书没有关系吧？？？？？？？？？？？？？？？
楼主讲的是权限，又不是加密，与证书有关吗？？？？？？？？？？？

bush-911 - 助理站长

QUOTE:

Posted by allens on 2008-4-12 16:50
可以实现特定文件夹只能在特定机器（有证书）上打开吗

可以的，有证书的话在其他机器上导入证书也一样可以打开

小松鼠

通常病毒都写入根目录的。根目录也要调整。

新建文件夹操作有必要给完全权限吗？想不通！！

cxcx

呵呵，顶楼说了那个“新建文件夹”的步骤是调整完权限之后测试用的，跟后来说的恢复完全权限无关。
当要恢复管理员对保护对象的权限时，当然要完全权限啦，否则还叫管理员吗，还能写入/修改文件吗？

病毒写入根目录也没所谓啊，现在随便哪个杀软都可以杀，或者直接删掉都可以。关键是不能危及原有的文件。

当然对分区设置权限也是一样的。我的移动硬盘小只有一个分区，所以我只对关键的目录写保护，方便使用。

小松鼠

比较一下俺对根目录及下级目录的权限调整。

cxcx

*.*lll
你这是对哪个分区做的权限设置？自己用的电脑没必要搞得这么麻烦。如果是对移动设备的调整，那么别人的电脑里面的Administrator/s一样获得同样的权限。所以我看不出你这样做的意义何在，除非你的电脑跟别人共用。但是除了一个Administrator又看不到别的账号，我有点糊涂了。

又看了图，发现是对C盘的设置。不过还是不明白。

[ Edited by  cxcx on 2008-4-13 11:21 ]

wuyaover

在别人的电脑上用怎么办？

cxcx

在任何电脑上用都可以查看、复制，但是不能删除和写入——跟真正的写保护效果是一样的。
至于没有“写保护”的部份可以任意操作。不妨试试。

tonykian

很早就用这种保护方法   谢谢lz的整理分享