Diễn Đàn Tin Học - Tutorial Room

HƯỚNG DẪN SỬ DỤNG NTFS ĐỂ BẢO MẬT TRONG WINDOWS XP Các chủ đề chính
1 . NTFS là gì ?
2 . Bảo mật trong Windows
3 . Thiết lập tuỳ chọn bảo mật trong Windwos

Shinichi nhận thấy các bạn đa số có thắc mắc khá nhiều về chế độ bảo mật
trong các version Windows 9x/ME/2000/XP.Đây cũng là vấn đề Shinichi đã chú tâm
tìm hiểu rất kỹ từ khi đọc cuốn sách giới thiệu về Windows NT 4.0 ở Thư Viện Tổng
Hợp TP HCM.Ở cái thuở "ngây thơ bé dại" đó Shinichi đã bị Windows NT 4.0 "chinh
phục" bởi nguyên tắc hoạt động dựa trên an toàn là trên hết của nó.Khi đó Shinichi
định rằng khi có máy nhất quyết mình sẽ cài NT.Sau đó ít lâu Shinichi có dịp sử dụng
ké Windows 2000 ở trường.Trong lần đó , 2000 với giao diện mới mẻ đã hấp dẫn
khiến cho Shinichi "quên" ngay cô nàng NT 4.0.Nhưng khi đó , do hạn chế chưa có
máy riêng nên Shinichi chỉ mới dừng lại ở mức tạo thêm User Account và mức hiểu
biết cũng chỉ tới đó.Cho đến khi học môn "Hệ điều hành" và có máy riêng cài
Windows XP , Shinichi đã tích luỹ một số kinh nghiệm hay cũng như "xương máu và
nước mắt".
Do Shinichi chỉ cài Windows XP nên sẽ lấy trong XP làm ví dụ , Windows
2000 về thao tác thì sẽ hơi khác nhưng bản chất thì tương tự nhau , các bạn hãy tự
tìm hiểu thêm.

1 - NTFS là gì ?
NTFS ( New Techology File System ) là một trong các loại các hệ thống file
của Windows

Window Windows

là xác định danh tánh của người dùng khi kết nối vào một mạng nào đó ( VD
như mạng LAN ).Bất kỳ một người nào cũng có thể nhấn ESC để bỏ qua thao tác
này và sau đó tha hồ voọc cái máy của bạn. ( Ha ! Thiệt là kinh hoàng khi
nghĩ rằng , Microsoft đặt toàn bộ dữ liệu của người dùng trong một cú nhấn
ESC !!? )
b - Biện pháp khắc phục :
Theo Shinichi cách khắc phục sự thiếu sót này , đơn giản nhất là sử dụng
các phần mềm bảo mật.Shinichi đề nghị một số sau :
+) BestCrypt : giúp bạn tạo một đĩa ảo lấy từ dung lượng đĩa cứng.Phải biết
mật khẩu mới truy xuất được.Đĩa này tự động biến mất khi tắt máy.( Chạy tốt trên
XP )
+) MagicFolder : giúp bạn dấu các thư mục trên máy.
+) PCSecurity : rất nhiều chức năng : kiểm soát cấu hình hệ thống , ngăn
chặn các thay đổi bất hợp pháp ,dấu ổ đĩa , thư mục ,khoá máy, ...
2.2 - "Trường phái" OA ( Only Adminstrator : Chỉ có Admin mới nắm
quyền cao nhất.)
Trường phái này ngụ ý nói tới các phiên bản Windows mà đặc tính bảo mật
là yếu tố sống còn và được đưa lên hàng đầu."Mở hàng" cho trường phái này là
Windows NT (4.0) , tiếp đó là Windows 2000 (NT 5.0) và Windows XP.
Ngay từ bước khởi động Windows , bạn bắt buộc phải có 1 tài khoản trong
Windows thì mới có thể sử dụng được máy và truy cập vào các tài nguyên trong đó.
Mọi sự cố gắng xâm nhập bất hợp pháp đều trở nên vô ích ! ( Câu khẳng đinh
này không dành cho các cao thủ hacker ! )
Phải nói rõ rằng , Windows chỉ mới là điều kiện cần để một hệ thống đạt
được các đặc tính bảo mật , cần phải xét đến điều kiện đủ là NTFS.Nghĩa là nếu bạn
cài Windows NT/2000/XP , nhưng các đĩa cứng của bạn dùng FAT32 thì ... xem
như chẳng có gì cả ! Hoặc nếu đĩa cứng của bạn dùng NTFS nhưng Windows là
9x/ME thì ... cũng như trên thôi.
Có thể suy ra một công thức đơn giản sau :
BẢO MÂT = WINDOWS

Cửa sổ sau hiện ra , tại mục File system , chọn NTFS . Nếu muốn dùng
thêm chức năng nén dữ liệu thì check vào ô Enable file and folder compression.
Nhấn OK.Một hộp cảnh báo hiện lên , nhấn tiếp OK nếu chắc chắn.

Quá trình format ...

Sau vài phút , bạn đã có trong tay một ổ đĩa sẵn sàng cho bảo mật.

3.1.2 - Convert.
Mở dấu nhắc DOS tại C:\Windows\System32 , gõ vào convert <tên ổ
đĩa>:/fs:ntfs

và chờ cho quá trình kết thúc.
Mở đĩa D: lên , bạn chọn Tool \ Folder Options ...

Chọn tiếp tab View , ban bỏ chọn ở dòng Use simple file sharing
(Recommended) .Nhấn OK

Sau đó , mỗi khi nhấn chuột phải vào các thư mục trên đĩa D: , bạn thấy có
thêm dòng Sharing and Security ... Chọn nó , cửa sổ sau hiện lên :

Ở mục Group or usernames thông tin cho biết các user có quyền xem thư
mục Love Story này , ô Permissions for <tên username> cho biết quyền hạn của
username tương ứng :
• Full Control : toàn quyền ( nếu ban check vào ô này thì các ô bên dưới sẽ tự
check hết ) Đây là một quyền nguy hiểm.Hãy cẩn thận !
• Modify : sửa chữa