任務(wù)3、設(shè)置壓縮文件加密

任務(wù)描述

小李有一份資料需要通過網(wǎng)絡(luò)傳輸給朋友，而小李不希望文件在傳輸?shù)倪^程給盜取信息。所以為了安全起見，可以對改資料進行壓縮，并給該壓縮文件設(shè)置密碼，再通過網(wǎng)絡(luò)傳輸，確認(rèn)這份壓縮文件未授權(quán)則無法打開。任務(wù)分析

小李對文件的存儲和備份的安全性十分關(guān)注，那么從Win10開始，微軟推出了ReFS文件系統(tǒng)，也叫做“彈性文件系統(tǒng)”。相對于NTFS文件系統(tǒng)，ReFS文件格式提升了更多的可靠性，特別是對于老化的磁盤或者是當(dāng)機器發(fā)生電影斷電的時候。可靠性部分來自底層的變化，比如文件元數(shù)據(jù)的存儲和更新。ReFS兼容StorageSpaces跨區(qū)卷技術(shù)，當(dāng)磁盤出現(xiàn)讀取和寫入失敗時，ReFS會進行系統(tǒng)校驗，可以檢測到這些錯誤，并進行正確的文件拷貝。符合小李對文件的校驗和可靠性。實驗環(huán)境實驗設(shè)備：PC機及其局域網(wǎng)，具備Internet連接軟件環(huán)境：Windowsserver2012R2，VMwareWorkstation14任務(wù)實施1.初始配置任務(wù)

鼠標(biāo)右擊新建壓縮文件任務(wù)實施1.鼠標(biāo)左擊點擊“文件”標(biāo)簽，選擇設(shè)置默認(rèn)密碼任務(wù)實施1.在彈出的窗口輸入密碼并再次輸入密碼確認(rèn).任務(wù)4、使用工具軟件加密文件夾

任務(wù)描述

小李希望能有一款好用的加密工具，可以給文件、文件夾加密，甚至要能給U盤/移動硬盤的數(shù)據(jù)加密，每次使用的時候必須輸入密碼才能訪問它們，就跟上網(wǎng)登錄QQ一樣。而且，最好安全性要高，是真正給文件加密了而不是簡單的隱藏；還要使用方便，不能像WinRAR加密碼那樣每次使用都要解壓和壓縮一次。任務(wù)分析

由于FileWall的加密是基于文件系統(tǒng)，用戶在使用上是非常方便！如上圖，我們可以直接創(chuàng)建一個目錄，然后”打開實時加密“，以后存入這個目錄的所有文件都是已經(jīng)經(jīng)過加密的了。加密的全程用戶并不需要參與，我們可以像以往一樣，打開我們的word，編輯我們的文件，最后存入我們的加密目錄，就在保存在這一瞬間，這個文件同時也自動被加密了。你不需要像使用WinRAR那樣，使用時要解壓輸密碼，使用完又要壓縮加密碼，所以它也叫做"透明加密"，而且加密之后的數(shù)據(jù)也幾乎和原始數(shù)據(jù)一樣大小。實驗環(huán)境實驗設(shè)備：PC機及其局域網(wǎng)，具備Internet連接軟件環(huán)境：Windowsserver2012R2，VMwareWorkstation14任務(wù)實施1.安裝軟件安裝該軟件并鼠標(biāo)點擊FileWall圖標(biāo)2.進行安裝任務(wù)實施1.安裝完成2.安裝完成后選擇某個文件鼠標(biāo)右擊可查看到菜單FileWall任務(wù)實施1.選擇文件夾“文件夾加密”鼠標(biāo)右擊選擇標(biāo)簽“FileWall”并點擊實時加密。拓展訓(xùn)練1.給小李的文件夾里的內(nèi)容進行實時加密。任務(wù)5、使用EFS保護文件安全

任務(wù)描述

小李在家里筆記本電腦。平時不在家的時候，經(jīng)常家里人會借小李電腦查資料、看電影、打游戲等?？墒切±钣植幌胱约旱碾娔X中的私人信息被瀏覽，因此希望給自己的電腦配置“來賓（GUEST）”賬戶，并通過加密文件系統(tǒng)（EFS）對自己電腦磁盤上的文件實施加密，避免“來賓（GUEST）”賬戶查看到，保護文件安全。任務(wù)分析

日常生活中，除了可以對文件夾進行壓縮并加密外，也可以使用專門的文件夾加密軟件對文件夾進行加密。這里我們講解的是EFS加密文件系統(tǒng)，加密文件系統(tǒng)(EFS,EncryptingFileSystem)是Windows的一項功能，是一種基于NTFS磁盤技術(shù)的加密技術(shù)，用于將信息以加密格式存儲在介質(zhì)上，它是Windows所提供的保護信息安全的最強的保護措施。實驗環(huán)境實驗設(shè)備：PC機及其局域網(wǎng)，具備Internet連接軟件環(huán)境：Windowsserver2012R2，VMwareWorkstation14任務(wù)實施1.新建文件夾EFS加密文件夾鼠標(biāo)。查看文件夾屬性。任務(wù)實施1.看到屬性并點擊高級標(biāo)簽，勾選壓縮或加密屬性中的“加密內(nèi)容以便保護數(shù)據(jù)”，點擊確定后文件夾會綠色高亮提示。任務(wù)實施小貼士EFS加密是基于公鑰策略的。然后將利用FEK和數(shù)據(jù)擴展標(biāo)準(zhǔn)X算法創(chuàng)建加密后的文件，。如果你登錄到了域環(huán)境中，密鑰的生成依賴于域控制器，否則它就依賴于本地機器任務(wù)實施1.創(chuàng)建完成這兩個屬性后的界面。

任務(wù)實施2.因為EFS是需要當(dāng)前用戶的證書，所以我們需要導(dǎo)出個人用戶證書保存首先需要win+R鍵調(diào)用MMC。2.彈出添加或刪除管理單元任務(wù)實施2.添加個人證書。2.鼠標(biāo)右擊選擇證書導(dǎo)出向?qū)蝿?wù)實施2.證書導(dǎo)出向?qū)Вx擇“是，導(dǎo)出私鑰”。任務(wù)實施2.導(dǎo)出文件格式，勾選上第一個和第三個勾選框的個人信息交換。任務(wù)實施2.輸入密碼后選擇要導(dǎo)出的文件，制定要導(dǎo)出的文件名。任務(wù)實施2.完成證書導(dǎo)出。任務(wù)實施小貼士

windows系統(tǒng)有兩個證書管理工具certlm.msc和certmgr.msc，前者是本地計算機的證書管理工具，而后者是當(dāng)前用戶的證書管理工具。在導(dǎo)入證書時需要注意。如果證書僅是給當(dāng)前用戶使用那么就可以使用后者。并且在啟動后者時不需要管理權(quán)限，而前者需要管理權(quán)限，否則就只能查看證書而不能導(dǎo)入證書。拓展訓(xùn)練1.小麗使用個人電腦用EFS加密文件夾，并完成個人證書導(dǎo)出任務(wù)6使用DiskGenius修復(fù)誤刪除的數(shù)據(jù)

任務(wù)描述

小李覺得磁盤配額是計算機中指定磁盤的儲存限制，就是管理員可以為用戶所能使用的磁盤空間進行配額限制，每一用戶只能使用最大配額范圍內(nèi)的磁盤空間，那么小李想通過磁盤配額功能來限制用戶在NTFS磁盤內(nèi)的存儲空間，也可以追蹤每個用戶的磁盤空間使用情況。通過磁盤配額的限制，避免用戶不小心復(fù)制大量文件復(fù)制到服務(wù)器磁盤中。任務(wù)分析

使用數(shù)據(jù)修復(fù)工具DiskGenius修復(fù)數(shù)據(jù)。DiskGenius工具具備基本的建立分區(qū)、刪除分區(qū)、格式化分區(qū)等磁盤管理功能，提供了強大的已丟失分區(qū)恢復(fù)功能、誤刪除文件恢復(fù)、分區(qū)被格式化及分區(qū)被破壞后的文件恢復(fù)功能、分區(qū)備份與分區(qū)還原功能、復(fù)制分區(qū)、復(fù)制硬盤功能、快速分區(qū)功能、整數(shù)分區(qū)功能、檢查分區(qū)表錯誤與修復(fù)分區(qū)表錯誤功能、檢測壞道與修復(fù)壞道的功能。實驗環(huán)境實驗設(shè)備：PC機及其局域網(wǎng)，具備Internet連接軟件環(huán)境：WindowsXP，VMwareWorkstation14任務(wù)實施1.從網(wǎng)上下載數(shù)據(jù)修復(fù)工具DiskGenius，并安裝。任務(wù)實施1.打開數(shù)據(jù)修復(fù)工具。任務(wù)實施1.小貼士DiskGenius是一款磁盤分區(qū)及數(shù)據(jù)恢復(fù)軟件。支持對磁盤的分區(qū)操作。除具備基本的分區(qū)建立、刪除、格式化等磁盤管理功能外，還提供了強大的已丟失分區(qū)搜索功能、誤刪除文件恢復(fù)、誤格式化及分區(qū)被破壞后的文件恢復(fù)功能、分區(qū)鏡像備份與還原功能、分區(qū)復(fù)制、硬盤復(fù)制功能、快速分區(qū)功能、整數(shù)分區(qū)功能。任務(wù)實施1.將U盤接在計算機主機的USB接口上，查看U盤目前確實沒有了“相片”這個文件夾。任務(wù)實施1.通過恢復(fù)軟件掃描需要恢復(fù)的分區(qū)，這里點擊“可移動磁盤”，單擊鼠標(biāo)右鍵選擇“已刪除或格式化后的文件恢復(fù)”。任務(wù)實施1.掃描出“已刪除”的文件以及文件夾，首先選中需要恢復(fù)的目標(biāo)文件夾“相片”，然后單擊鼠標(biāo)右鍵選擇“復(fù)制到(S)…”，接著選擇恢復(fù)文件或者文件夾的保存路徑。任務(wù)實施1.系統(tǒng)正在找回丟失的文件，恢復(fù)完畢后，請驗證修復(fù)文件的完整性，如果有恢復(fù)的文件不完整，請重新再次掃描嘗試。知識拓展1.數(shù)據(jù)修復(fù)注意事項（1）不要往原來存放該文件的分區(qū)寫入新數(shù)據(jù)。因為，在Windows中雖然把文件徹底刪除了，但其實文件在磁盤上并沒有消失，只是在原來存儲文件的地方作了可以寫入文件的標(biāo)記，所以如果在刪除文件后又寫入新數(shù)據(jù)，則有可能占用原來文件的位置而影響恢復(fù)的成功率。（2）一定不要在目標(biāo)分區(qū)執(zhí)行新的任務(wù)。這一點從概念上容易理解，但實際要做到卻不是那么容易的。因為Windows會在各個分區(qū)多多少少生成一些臨時文件，加上還有在啟動時自動掃描分區(qū)的功能，如果設(shè)置不當(dāng)或操作上稍不留意，可能已經(jīng)寫入了新文件你自己都不知道。所以在確認(rèn)文件完全恢復(fù)成功前不要對計算機作不必要的操作（包括重新啟動），特別是當(dāng)你發(fā)現(xiàn)誤刪除了文件而必須安裝恢復(fù)軟件時，一定不要把恢復(fù)軟件安裝在恢復(fù)文件所在分區(qū)。2.常見數(shù)據(jù)修復(fù)工具有：Recovery、DiskGenius、MiniTool等。3.數(shù)據(jù)是信息化潮流真正的主題，企業(yè)已經(jīng)把關(guān)鍵數(shù)據(jù)視為正常運作的基礎(chǔ)。一旦遭遇數(shù)據(jù)災(zāi)難，那么整體工作會陷入癱瘓，帶來難以估量的損失。然而不得不承認(rèn)的是，數(shù)據(jù)服務(wù)與傳統(tǒng)IT外包有著明顯的區(qū)別：一些敏感數(shù)據(jù)對于企業(yè)而言絕對不能外流，這與硬件維護有著本質(zhì)的區(qū)別。在這種情況下，越來越多的企業(yè)意識到信息安全危機，