磁盘配额、文件压缩、efs加密、bitlocker加密

《磁盘配额、文件压缩、efs加密、bitlocker加密》由会员分享，可在线阅读，更多相关《磁盘配额、文件压缩、efs加密、bitlocker加密（23页珍藏版）》请在金锄头文库上搜索。

1、信阳职业技术学院 实实 验验 报报 告告专业移动互联网专业 班级 二班 成绩评定_学号 XX 姓名 吕天星 (合作者_号_) 教师签名 XX 实验十题目磁盘配额、文件压缩、EFS 加密、Bitlocker 加密 第 12 周星期二第 节一、 实验目的与要求（此栏实验前由老师填写） 磁盘配额 NTFS 文件压缩 EFS 加密 Bitlocker 加密二、 实验环境及方案（此栏实验前由老师填写）实验环境：主机硬件配置至少 1G 内存，15G 以上的空余硬盘空间，然后要求在主机上安装 Oracle VM VirtualBox 4.1.8，利用它配置至少一台虚拟机，安装 windows 7企业版客户机

2、，并准备好相应的 windows 7 安装盘或对应 ISO 文件。实验说明：1. 计算机启动时所启动的操作系统称为主机，在虚拟机上安装的操作系统称为客户机；2. 启动客户机后，如果想操作客户机，只需用鼠标点击客户机桌面就可以；如果要回到主机操作，可以按下键盘右边 ctrl 键。3. 也可以通过安装增强功能来实现在主机与客户机之间自由地切换4. 客户机的管理员 kgy 帐号的登录密码：Pssw0rd5. 实验所需的各种资料在共享文件夹中找6. 请把实验过程的关键操作屏幕的图片剪切下来，贴在相应实验内容后面，以备检查。 （截屏方法：如果要截全屏，直接按屏幕打印键；如果只截当前屏幕，请按 Alt+屏

3、幕打印键）7. 完成后，请将实验结果文件命名为：“班内序号_姓名_第几次实验” ，如张三班内序号为 18 号、实验一的结果文件可命名为：“18_张三_1.doc” ；再如李四班内序号为 8 号、实验六的结果文件可命名为：“08_李四_6.doc”三、 实验内容（将每项实验内容的具体操作步骤及相关截图存放于实验结果栏中）（一）配置磁盘配额场景：为公司轮班共用计算机的人员建立磁盘配额，设置的配额必须限制使用的磁盘空间量，还要在用户接近限制时生成警报。1、创建公司轮班共用计算机人员帐户 zhangsan；2、在 D 盘上创建配额 拒绝将磁盘空间给超过配额限制的用户复选框：选中； 将磁盘空间限制为：1

4、0MB 将警告等级设为：5MB 用户超过警告等级时记录事件复选框：选中3、创建测试文件 使用 fsutil 命令创建具有以下属性的文件： 路径：D: 名称：1mb-file 大小：1048576 使用 fsutil 命令创建具有以下属性的文件： 路径：D: 名称：1kb-file 大小：1024 使用以下命令语法指南：Fsutil file createnew name size4、以 zhangsan 账户登录计算机创建文件，以测试配置的配额 在 D 盘上新建一名为 zhangsans file 文件夹 复制 D:lmb-file 到 D:zhangsans file 文件夹 复制 D:lk

5、b-file 到 D:zhangsans file 文件夹 进入 D:zhangsans file 文件夹，额外粘贴 lmb-file 九次 查看弹出的消息框5、查看配额警报和事件日志消息 在 administrator 身份登录计算机 查看 D 盘属性配额选项，检查 zhangsan 的配额项 打开事件查看器，搜索事件 ID 为 37 的系统日志（二）NTFS 文件压缩（开始本部分实验内容前请先删除原 D 卷，重新创建一个 NTFS 格式的 D 盘和一个 FAT 格式的 F 盘）1、使用 NTFS 压缩功能压缩文件夹/文件 在 D 盘创建文件夹 Project，在文件夹中创建文件 Test.

6、txt 对文件夹 Project 进行压缩以节省磁盘空间，查看压缩后结果2、讨论：根据以下几种不同的情况，确定复制及移动压缩文件和文件夹后其压缩状态的变化 在同一个 NTFS 分区内复制复制文件或文件夹时，其压缩状态有什么变化？ 在同一个 NTFS 分区内移动移动文件或文件夹时，其压缩状态有什么变化？ 在不同 NTFS 分区间复制或移动文件或文件夹时，其压缩状态有什么变化？ 在 FAT 和 NTFS 卷之间复制或移动文件时，文件的压缩状态有什么变化？（三）使用 EFS 加密和解密文件与文件夹、备份 EFS 密钥1、加密文件和文件夹 在 D 盘新建一个文件夹，在文件夹中创建一个文本文件 test

7、.txt 为新建的文件夹和文件选择加密内容以保护数据2、确认文件和文件夹已加密 以普通用户 zhangsan 身份登录计算机，查看先前创建的文件并确认已加密3、设置多用户分享加密文档 创建一新用户 lisi 设置加密文件 test.txt 属性，将用户 lisi 加入到可访问该文件的用户列表中 以 lisi 身份登录计算机，查看是否能访问加密文件 test.txt4、解密文件和文件夹 以 Administrator 身份登录计算机，清除先前创建文件的加密选项5、确认文件和文件夹已解密 以 zhangsan 身份登录计算机，查看是否能访问和修改文件 test.txt6、备份 EFS 密钥 以 z

8、hangsan 身份登录计算机，备份 EFS 密钥，将文件加密证书存放于 D 盘，并命名为 backup.pfx7、恢复 EFS 密钥 以 zhangsan 身份登录计算机，恢复先前备份的 EFS 密钥，安装 backup.pfx（四）Bitlocker 加密1、设置组策略没有兼容 TPM 时启用 Bitlocker 加密（具体步骤可参见教材 P313）2、对 D 驱动器设置启用 Bitlocker（具体步骤可参见教材 P314）3、使用 Bitlocker To GO 对 U 盘进行加密（具体步骤可参见教材 P317）4、对启用了 Bitlocker 的 U 盘解密（具体步骤可参见教材 P3

9、19）四、 思考题（由老师在上机前出好题目，学生通过实验后再回答）1、五、 实验结果（学生填写）（五）配置磁盘配额场景：为公司轮班共用计算机的人员建立磁盘配额，设置的配额必须限制使用的磁盘空间量，还要在用户接近限制时生成警报。1、创建公司轮班共用计算机人员帐户 zhangsan；2、在 D 盘上创建配额 拒绝将磁盘空间给超过配额限制的用户复选框：选中； 将磁盘空间限制为：10MB 将警告等级设为：5MB 用户超过警告等级时记录事件复选框：选中配置效果图：3、创建测试文件 使用 fsutil 命令创建具有以下属性的文件： 路径：D: 名称：1mb-file 大小：1048576 使用 fsuti

10、l 命令创建具有以下属性的文件： 路径：D: 名称：1kb-file 大小：1024 使用以下命令语法指南：Fsutil file createnew name size4、以 zhangsan 账户登录计算机创建文件，以测试配置的配额 在 D 盘上新建一名为 zhangsans file 文件夹 复制 D:lmb-file 到 D:zhangsans file 文件夹 复制 D:lkb-file 到 D:zhangsans file 文件夹 进入 D:zhangsans file 文件夹，额外粘贴 lmb-file 九次 查看弹出的消息框复制到第九次时出现：5、查看配额警报和事件日志消息 在

11、 administrator 身份登录计算机 查看 D 盘属性配额选项，检查 zhangsan 的配额项 打开事件查看器，搜索事件 ID 为 37 的系统日志（六）NTFS 文件压缩（开始本部分实验内容前请先删除原 D 卷，重新创建一个 NTFS 格式的 D 盘和一个 FAT 格式的 F 盘）3、使用 NTFS 压缩功能压缩文件夹/文件 在 D 盘创建文件夹 Project，在文件夹中创建文件 Test.txt 对文件夹 Project 进行压缩以节省磁盘空间，查看压缩后结果压缩后字体变为蓝色！4、讨论：根据以下几种不同的情况，确定复制及移动压缩文件和文件夹后其压缩状态的变化 在同一个 NTF

12、S 分区内复制复制文件或文件夹时，其压缩状态有什么变化？把文件“Test”复制到“Project”以外的范围时文件“Test”不在是压缩状态（但如果是复制进去的文件夹已经是压缩的，那复制文件就继续保持压缩。 ）原文见：后来：而对“Project”进行复制也是这样；但如果是复制进去的文件夹已经是压缩的，那复制文件就继续保持压缩。 在同一个 NTFS 分区内移动移动文件或文件夹时，其压缩状态有什么变化？在同一分区内移动“Project”文件夹（或 Test 文件）时仍处于压缩状态！ 在不同 NTFS 分区间复制或移动文件或文件夹时，其压缩状态有什么变化？复制或移动到其他相同格式分区（NTFS）时压

13、缩状态失效！（但如果原来的文件夹（目的文件夹）已经是压缩的，就会继承压缩！）对 Test 文件也是如此！ 在 FAT 和 NTFS 卷之间复制或移动文件时，文件的压缩状态有什么变化？复制或移动到其他不同格式分区时压缩状态失效！ 对 Test 文件也是如此！（七）使用 EFS 加密和解密文件与文件夹、备份 EFS 密钥加密文件和文件夹 在 D 盘新建一个文件夹，在文件夹中创建一个文本文件 test.txt 为新建的文件夹和文件选择加密内容以保护数据加密后文件变“绿色”8、确认文件和文件夹已加密 以普通用户 zhangsan 身份登录计算机，查看先前创建的文件并确认已加密无法打开“Test”文件证

14、明加密成功！9、设置多用户分享加密文档 创建一新用户 lisi并且在 lisi 用户系统下的用户管理中添加证书！ 设置加密文件 test.txt 属性，将用户 lisi 加入到可访问该文件的用户列表中、 以 lisi 身份登录计算机，查看是否能访问加密文件 test.txt可以访问了！10、 解密文件和文件夹 以 Administrator 身份登录计算机，清除先前创建文件的加密选项已清除：11、 确认文件和文件夹已解密 以 zhangsan 身份登录计算机，查看是否能访问和修改文件 test.txt可以访问和修改文件 test.txt 了！12、 备份 EFS 密钥 以 zhangsan 身

15、份登录计算机，备份 EFS 密钥，将文件加密证书存放于 D 盘，并命名为 backup.pfx证书（密码为：123）：13、 恢复 EFS 密钥 以 zhangsan 身份登录计算机，恢复先前备份的 EFS 密钥，安装 backup.pfx双击打开或右键安装（或在 mmc 里导入证书）（八）Bitlocker 加密5、设置组策略没有兼容 TPM 时启用 Bitlocker 加密（具体步骤可参见教材 P313）6、对 D 驱动器设置启用 Bitlocker（具体步骤可参见教材 P314）密码为：Pssw0rd选择：密钥文件的打印本：加密成功并重启后就会出现：打开时要求输入密钥！输入后成功打开：7、使用 Bitlocker To GO 对 U 盘进行加密（具体步骤可参见教材 P317）对启用了 Bitlocker 的 U 盘解密（具体步骤可参见教材 P319）原理和前面加密 D 盘一样！由于 U 盘制作有启动功能，为不破坏数据就不进行加密了。六、 心得体会（学生填写）对于系统自带的压缩和加密日常生活中使用并不多，毕竟重装后就会出现问题了（需要用原备份密钥进行解密） 。不过可以作为一个初步了解。Bitlocker加密还是有时会用的，不过只限于 win7 系统。