[技巧] 巧用磁盘配额防木马见缝插针

mimisky

在竞争激烈的今天，保护公司数据显得尤为重要，不过防止木马进入数据备份磁盘也是不太容易的，杀毒软件、防火墙等安全软件安装了不少，但光靠封堵的方法确实难以保证安全，何不关闭磁盘的大门，让木马无从下手，将其拒之门外。通过Windwos Vista的磁盘配额功能就可以实现对磁盘分区的巧妙保护，而且效果很明显。
    首先要保证受保护的磁盘分区系统为NTFS格式，如果不是，可以用“CONVERT volume /FS:NTFS”命令进行转换，然后右键单击系统中的数据文件磁盘，在快捷菜单中选择 “属性”，就可以打开“磁盘属性”设置窗口，再进入“配额”页面，单击“显示配额设置”按钮即可进入“配额设置”窗口。

    在“配额设置”窗口中，勾选“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”，这时所有的配额选项将变为可选状态。接着选中窗口中的“将磁盘空间限制为”选项，这时就可以在其中规定系统中用户使用磁盘空间的大小了，例如，输入1KB或更小的数值。这样做的好处是当磁盘分区中被载入一个大于1KB的文件时，那么该文件将会遭到系统拒绝，无法顺利地载入到受保护的磁盘分区当中。

当完成这些配置选项的设置之后，单击窗口下的“确定”按钮，即可完成对磁盘配额功能的初步配置，这时你会发现原本还有很多剩余空间的分区，现在可用空间变得所剩无几。这个设置对于系统中所有的用户生效，包括Administrators组中的用户，所以即使是人为传入木马程序也会被坚定地拒绝。但是如果配置对系统中所有用户生效的话，显然很不方便用户对磁盘文件的使用，所以Windows Vista中的磁盘配额功能还提供了一个针对不同用户划分使用空间的功能。单击“配额设置”窗口中的“配额项”按钮，就会进入“分区配额项目”窗口，单击窗口中的“配额”菜单，选择“新建配额项”菜单项，在弹出的选择用户窗口中，填入用户名，单击“确定”按钮，在出现的使用磁盘限制选项中指定出该用户的使用空间，这样以该用户名登录，使用受保护磁盘时，就不会影响系统的正常工作了，同时也保护数据磁盘中文件的安全，一举两得。