Windows NT4.0的NTFS文件系统简介
王志　2001-04-10 10:05:32

　　
　　Windows NT4.0是微软公司在1996年7月在NT3.51基础上推出的基于网络的操作系统，一经问世，就以其配置方便、安全稳定以及友好的界面赢得了市场的认可。
　　事实上，Windows NT4.0的安全性能在很大的程度上依赖于它所采用的NTFS文件系统。所谓NTFS，即NT File System（NT文件系统），这是Windows NT所采用的独特文件系统结构，是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用率的一种先进的文件系统。
　　其实，Windows NT4.0除了支持NTFS文件系统之外，也支持FAT文件系统和CDFS文件系统。（注：CDFS是CD-ROM的文件系统，用于读取CD-ROM，是一种只读的文件系统，很少使用，这里不予介绍。）但是，NTFS文件系统同DOS下长期使用的FAT文件系统相比，有两个主要的方面优点：一是NTFS许可权限，即本地安全性，二是NTFS支持对单个文件或者文件夹进行压缩。

　　一、通过NTFS许可保护网络资源
　　在Windows NT下，网络资源的本地安全性是通过NTFS许可权限来实现的。在一个格式化为NTFS 的分区上，每个文件或者文件夹都可以单独的分配一个许可，这个许可使得这些资源具备更高级别的安全性，用户无论是在本机还是通过远程网络访问设有NTFS许可的资源，都必须具备访问这些资源的权限。
　　在资源管理器中右键单击一个文件或者文件夹，再选择属性，然后再属性对话框中选择"安全"页，再点击"权限"按钮，即可弹出文件或者文件夹的权限对话框。在这里，管理员或者文件的所有者可以对文件或者文件夹进行NTFS 许可权限的设置。规定哪些用户具有哪种权限。
　　如果我们把一个文件拷贝到另一个文件夹内，该文件将继承目的文件夹的许可权限；
　　如果我们把一个文件在同一NTFS 分区内移动，文件的许可将不变；但是如果移动到另外一个NTFS分区，其许可将继承目的文件夹的许可；
　　如果把一个文件（夹）移动或拷贝到FAT分区，其许可权限将丢失。
　　另外，实现文件或者文件夹的拷贝或移动，操作者同样需要一定的权限，比如拷贝文件，你必须在目的文件夹中有ADD许可；如果你想移动文件，除了在目的文件夹有ADD许可之外，还要在源文件中有Delete（删除）许可。
　　在NTFS分配许可权限的策略方面，作为系统管理员，应该掌握一些基本的原则：
　　1、因为一个格式化为NTFS格式的分区，默认状态下，把Full Control权限分配给Every One组，这就使得每个从本机登录的用户都有Full Control权限，资源的安全性就会存在一定的问题。因此管理员必须先移去Everyone组的Full Control权限。

　　2、对于应用程序文件夹，除了移去Everyone组的Full Control权限，并且把这个权限分配给管理员组之外，还要给用户组分配一个Read许可。
　　3、对于数据文件夹，首先，移去Everyone组的Full Control权限，并且把这个权限分配给管理员组；然后给用户组分配Add&Read许可，给Creator Owner组一个Full Control 权限。

　　二、使用NTFS对单个文件和文件夹进行压缩
　　NTFS支持对单个文件或者目录的压缩。这种压缩不同于FAT结构中，对驱动器卷的压缩，其可控性和速度都要比FAT的磁盘压缩要好的多。在NTFS分区下，右键单击一个文件或者文件夹，选择"属性"，就可以在属性对话框里看到"压缩"这个复选项，选中以后，就表示对此文件和文件夹进行压缩使用，压缩后的文件（夹）颜色变为蓝色，因此，建议这种情况下不要把桌面背景设置为蓝色，否则可能搞不清那些文件是压缩的。
　　压缩属性同NTFS许可在有些方面是类似的，如果将一个压缩文件拷贝或者移动到FAT分区上，其压缩特性将丢失； 如果将压缩文件移动到同一个NTFS分区的不同文件夹，其压缩属性将不变；如果移动或者拷贝到另一个分区，其压缩属性将继承其父目录的属性。
　　在存储资源充足的情况下，不推荐使用压缩，因为这回降低系统的性能，尤其是负担较重的服务器上，更不能使用文件压缩。另外，在X86上，不能对NTLDR执行压缩，否则将导致系统无法启动。
　　除了以上两个主要的特点之外，NTFS文件系统还具有其他的优点，如：对于超过4GB以上的硬盘，使用NTFS分区，可以减少磁盘碎片的数量，大大提高硬盘的利用率；NTFS可以支持的文件大小可以达到64GB，远远大于FAT下的4GB；支持长文件名等等。