现在越来越多的用户使用NTFS文件系统来增强Windows系统的安全性。通常是在图形用户界面(GUI)的“安全”选项卡中对文件或目录访问控制权限进行设置。还有一种设置方式大家可能很少使用,这就是Cacls命令。虽然它是一个基于命令行的命令,使用起来有点繁琐,但只要你合理利用,也会在提高系统安全性方面起到很好的效果。
注意:要使用此命令首先要把该文件夹所在的盘转换成NTFS格式
在CMD里输入 convert X: /fs:ntfs 回车即可,X代表你想转换的盘符
C:\Documents and Settings\AdministratorCacls.exe /?
显示或者修改文件的访问控制表(ACL)
CACLS filename [/T] [/E] [/C] [/G user:perm] [/R user [...]]
[/P user:perm [...]] [/D user [...]]
filename 显示 ACL。
/T 更改当前目录及其所有子目录中
指定文件的 ACL。
/E 编辑 ACL 而不替换。
/C 在出现拒绝访问错误时继续。
/G user:perm 赋予指定用户访问权限。
Perm 可以是: R 读取
W 写入
C 更改(写入)
F 完全控制
/R user 撤销指定用户的访问权限(仅在与 /E 一起使用时合法)。
/P user:perm 替换指定用户的访问权限。
Perm 可以是: N 无
R 读取
W 写入
C 更改(写入)
F 完全控制
/D user 拒绝指定用户的访问。
在命令中可以使用通配符指定多个文件。
也可以在命令中指定多个用户。
缩写:
CI - 容器继承。
ACE 会由目录继承。
OI - 对象继承。
ACE 会由文件继承。
IO - 只继承。
ACE 不适用于当前文件/目录。
1.查看目录和ACL以Windows XP系统为例,笔者使用Cacls命令查看E盘CCE目录访问控制权限。点击“开始→运行”,在运行对话框中输入“CMD”命令,弹出命令提示符对话框,在“E:\”提示符下输入“Cacls CCE”命令,接着就会列出Windows XP系统中用户组和用户对CCE目录的访问控制权限项目。如果想查看CCE目录中所有文件访问控制权限,输入“Cacls cce\�.�”命令即可。
2.修改目录和ACL设置用户访问权限:我们经常要修改目录和文件的访问权限,使用Cacls命令就很容易做到。下面要赋予本机用户Chenfeng对E盘下CCE目录及其所有子目录中的文件有完全控制权限。在命令提示符对话框中输入“Cacls CCE /t /e /c /g Chenfeng:f ”命令即可。
替换用户访问权限:将本机用户Chenfeng的完全控制权限替换为只读权限。在命令提示符对话框中输入“ Cacls CCE /t /e /c /p Chenfeng:r ”命令即可。
撤销用户访问权限:要想撤销本机用户Chenfeng对该目录的完全控制权限也很容易,在命令提示符中运行“Cacls CCE /t /e /c /r Chenfeng ”即可。
拒绝用户访问:要想拒绝用户Chenfeng访问CCE目录及其所有子目录中的文件,运行“Cacls CCE /t /e /c /d Chenfeng”即可。
有两种方法
1:你可以把它隐藏嘛!
右击文件夹,选择属性,然后会出现一个框框,你可以看到下面有“只读”“隐藏”“存档”三个选项,你选择隐藏啦!这样还不够,你会看到那个文件夹只是边淡了一点,这时你再选择工具栏里面的工具,选择“文件夹选项”然后选择“查看”下拉,然后选择“不显示所有的隐藏文件或文件夹”就OK勒!那个文件就隐藏了!不过这种方法不太保险,
2:右击文件夹,选择属性,再选择“共享”你可以看到右边有权限,但是是灰的,你先选择“共享此文件夹”这时又变得权限就黑勒,点击它,进行选择你要设置放入权限,然后确定,然后再选择“不共享此文件夹”就OK啦!
修改一下注册表,给鼠标的右键菜单中增添"加密"和"解密"选项,以后在需要时用右击即可完成相关操作。单击"开始运行",输入regedit后回车,打开注册表编辑器,定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced],在"编辑"菜单上单击"新建DWORD值",然后输入EncryptionContextMenu作为键名,并设置键值为"1"。退出注册表编辑器,打开资源管理器,任意选中一个NTFS分区上的文件或者文件夹,右击就可以在右键菜单中找到相应的"加密"和"解密"选项,直接单击就可以完成加密/解密的操作。
若想重装系统,最好先解密,或者做好密钥的备份。