NTFS详解

一、NTFS文件格式介绍

NTFS是Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式，提供长文件名、数据保护和恢复，能通过目录和文件许可实现安全性，并支持跨越分区。

以上是啃书本，接下来谈谈笔者自己的理解。

谈到NTFS，就不得不提到FAT32文件系统格式。

FAT32磁盘格式从Windows98系统开始流行，是FAT16的增强版，相比FAT16，增强了磁盘性能、增加了可用磁盘空间，并且支持长文件名。但是，它的缺点也很明显，那就是他无法支持4G以上文件的储存，而现在的文件动辄十几G。

而NTFS则是在FAT32的基础上做出了更多的升级和优化。NTFS格式最早出现在WindowsNT操作系统中。

如果说WindowsNT系统大家没听过，那么时代经典也是时代眼泪的WindowsXP系统，大家一定不陌生。

 事实上，随着千禧年WindowsME系统的没落，2001年诞生的XP系统使用的，正是WindowsNT内核。也是从XP系统之后，历代系统都开始使用NT内核，包括我们现在使用的Win10、Win11等。

虽然WindowsNT早在1993年就已经出世，但是因为有WindowsME系统的竞争，NT并没有过多的关注。可以说，正是WindowsXP系统把WindowsNT带入21世纪世人的视野。

 那么说了这么多，WindowsNT系统到底与本文的主角NTFS有什么关系呢？

如果说，WindowsNT系统是1993年诞生的一个婴儿，那么NTFS文化系统格式就是这个婴儿嘴里的牙齿。

NTFS格式在XP系统之后的系统里，逐渐成为了系统文件的默认格式。但FAT32格式依然在U盘领域等其他领域占有一席之地。

我们接下来会把二者做对比，方便理解。

二、NTFS与FAT32的对比实验

实验准备：一台纯净虚拟机

实验目的：探索NTFS与FAT32磁盘格式的区别

实验步骤：

1、为虚拟机添加一张虚拟磁盘

2、在磁盘管理里，我们将这张磁盘初始化并联机，接下来创建两个简单卷，分别为NTFS格式和FAT32格式

 3、在此电脑里找到创建的两个卷

经过对比可见：NTFS卷与FAT32卷相比，增加了卷影副本（即“以前的版本”）、安全、配额设置以及压缩选项。

依此我们可以总结出，NTFS的优点有：

1. 安全性较高
2. 没有文件大小的限制。
3. 支持数据恢复
4. 更好的磁盘压缩功能

接下来我会对各优点做仔细的实验探究。

三、NTFS的卷影副本探究实验

实验准备：一台纯净虚拟机

实验目的：探究NTFS的卷影副本功能

实验步骤：

1、右键NTFS格式的分卷，点击配置卷影副本

2、启用该卷，就自动备份了卷影副本。

 3、随便在该卷里写一些东西，然后点击还原，发现写入的文件消失。可见卷影副本具有恢复到之前某一个时间段文件状态的功能，也就是数据恢复功能（前提是已经做好了备份）。

四、NTFS与FAT32文件大小限制探究实验

实验准备：沿用之前

实验步骤：

1、把一个5.86GB大小的文件放入NTFS卷，发现可以放入，因为NTFS格式对文件大小没有限制

2、而对于FAT32卷，因为FAT32格式文件大小不能超过4GB的限制，所以即使空间充足也无法放入

五、NTFS的安全性探究实验

实验步骤：

以下所有操作只针对NTFS这个盘

1、我们可以看见，NTFS比FAT32格式多出了不少选项，其中就包括安全选项。

这个选项是通过给不同用户划分不同权限以提高磁盘的安全性的。

我们打开高级选项，可以很清楚的看见每个用户群的权限划分。

比如这里的“everyone”指的是任何一位使用该台计算机的人，而此时划分给everyone的权限是读取和执行，这意味着每一位用户最基本的权限就是读取，可以查看该盘中的任何一个文件。

而这项权限也就只能做这么多了，如果想执行更多操作，就需要更多的权限。

在计算机管理里，我创建了一个名叫CESHI的用户，他隶属于Users组，而观察权限，我们发现Users组是有读取、写入、创建权限的。登录这个用户，意味着我们可以在该盘里随意查看、创建并且写入文件。但是，我们无法删除或者修改已存在的文件，这是因为我们没有修改权限。

当我们想删除文件时，会提示需要管理员权限 。

我们可以尝试登录管理员账户，给Users组赋予修改权限，再登陆CESHI这个账户，发现这时就可以删除、修改文件了。

 2、Create Owner组意思是对自己创建的文件夹的管理用户。我用一个实验来方便理解。

我们进入管理员账户，给Create Owner完全控制权限，再给Users读取、写入权限但不给修改权限。刚刚我们说过，只有拥有修改或者完全控制权限，才能删除或修改文件。那么按这个道理，我们登录CESHI这个用户是无法删除任何文件的。

 但是此时我们实践后发现，如果在该盘里创建一个自己的文件夹，那么此时我们在这个文件夹里就有了完全控制权限，想干什么就干什么。这就是Create Owner用户的作用：只要是在你的文件夹下，你可以任意修改（前提是你给Create Owner完全控制权限）。

3、另外，我们再阐明一下修改与完全控制权限的区别。其实二者非常相似，都具有读取、写入、删除文件的权力，但是完全控制多了一项修改所没有的权限，那就是具有完全控制权限的用户可以给其他用户赋予权限，而修改则不行。

4、父项与子对象。我们知道，文件夹是层层嵌套的，最外面那层就是我们的盘，盘的权限会默认继承给下面的子对象。当然，这个继承是可以取消的。

5、当一个用户属于多个组时，此时各组的权限对于这个用户是并集关系。也就是说，假如一个用户既属于Administrators组，也属于Users组，而Administrators具有修改权限，Users具有读取与写入权限，那么该用户对这个盘具有修改权限。

5、最后，除了盘的权限是可以划分的，盘内文件的权限也可以细分。并且，盘内文件的权限是超越上级的。

到此，NTFS的介绍告一段落。

总结一下，NTFS是FAT32的优化版，具有安全性高，无大小限制，支持数据恢复和压缩功能的特点。 

实验完毕。

后话：笔者也只是初学者，初心为分享自己所学知识。欢迎大佬赐教。