# 使用 NTFS 保护文件安全

使用 NTFS 可以限制对 Web 服务器上文件和目录的访问。可以配置文件和目录权限，设置授予特定用户帐户或用户组的访问级别。例如，可以将 Web 服务器配置为允许特定用户查看和执行文件，而禁止其他所有用户访问此文件。

使用 NTFS 保护文件安全

1. 将当前硬盘转换为 NTFS 分区。可以使用 Windows 转换工具将硬盘分区转换成 NTFS 格式。查看 Windows 文档获得特定信息。

注意 NTFS 硬盘分区提供访问控制安全，并且能比文件分配表 (FAT) 分区更有效的保存信息。

2. 创建 Windows 用户帐户或组：
   1. 单击“开始”，用鼠标右键单击“我的电脑”，然后选择“管理”，出现“计算机管理”窗口。
   2. 展开“系统工具”，然后展开“本地用户和组”。
   3. 要创建新的用户帐户，首先选择“用户”，然后在“操作”菜单上选择“新用户”。要创建新组，首先选择“组”，然后在“操作”菜单上选择“新建组”。
   4. 将用户添加到合适的用户组。

注意 要使用“本地用户和组”配置用户帐户，必须以管理员权限登录。详细信息，请参阅 Windows 文档。

3. 在 Windows 资源管理器中，为文件和目录设置访问权限。有关过程信息，请参阅设置目录或文件的 NTFS 权限。

注意 配置 Web 服务器的 NTFS 权限时要小心谨慎。权限设置不恰当可能导致拒绝有效用户访问需要的文件和目录。例如，即使用户有权限查看和执行程序，但用户可能无权限访问运行此程序所需的特定动态链接库 (DLL)。要保证用户可以安全连续地访问文件，可将相关文件放在同一目录，并分配适当的 NTFS 权限。

© 1997-2001 Microsoft Corporation. 保留所有权利。