Как отключить ntfs на диске c
Windows RT Windows 8 Windows 8 Enterprise Windows 8 Pro Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Professional Windows 7 Ultimate Windows 7 Home Premium Windows 7 Home Basic Windows Vista Service Pack 2 Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Еще. Меньше
Решение
Клиентам, которые хотят сохранить разрешения для дисков на уровне операционной системы для дополнительных дисков, помеченных в качестве съемных, рекомендуется выполнить один из следующих шагов для усиления защиты:
Примеры
Чтобы создать журнал изменений USN на диске C, введите:
Чтобы удалить активный журнал изменений USN на диске C, введите:
Чтобы включить отслеживание диапазонов с указанным размером блока и пороговым значением размера файла, введите:
Чтобы перечислить и перечислить записи журнала изменений между двумя указанными границами на диске C, введите:
Чтобы запросить данные USN для тома на диске C, введите:
Чтобы прочитать данные USN для файла в папке \Temp на диске C, введите:
Чтобы прочитать журнал USN с определенным начальным номером USN, введите:
ВВЕДЕНИЕ
У нас имеются подробные сведения о средствах, которые можно использовать для получения доступа к файлам или съемным устройствам. С помощью этих средств можно отключить разрешения для файла NTFS в сетевых ресурсах Microsoft Windows, которые не являются серверами. Нам известно, что эта проблема может затронуть внутренние диски, несъемные диски, которые помечены как съемные, а также внешние носители, такие как устройство USB, Firewire, E-SATA, SD-карта и другие съемные носители. Мы знаем о ситуациях, когда диски определенных контроллеров запоминающих устройств могут быть отмечены как "съемные" вне зависимости от их физического расположения внутри или снаружи ПК или от типа подключения, которое используется диском.
Эта проблема не затрагивает основной системный том (т. е. то устройство, на котором запущена ОС Windows).
В первую очередь угрозе подвержены системы, которые используют конфигурацию по умолчанию. Например, несколько системных дисков, на которых запущены ОС Windows Vista, Windows 7 и Windows 8.
Параметры
Параметр | Описание |
---|---|
createjournal | Создает журнал изменений USN. |
m= | Указывает максимальный размер в байтах, выделенный NTFS для журнала изменений. |
a= | Задает размер (в байтах) выделения памяти, добавляемой в конец и удаляемой из начала журнала изменений. |
Задает букву диска (за которой следует двоеточие). | |
deletejournal | Удаляет или отключает активный журнал изменений USN. |
Комментарии
Программы могут обратиться к журналу изменений USN, чтобы определить все изменения, внесенные в набор файлов. Журнал изменений USN гораздо эффективнее, чем проверка меток времени или регистрация для уведомлений о файлах. Журнал изменений USN включен и используется службой индексирования, службой репликации файлов (FRS), службами удаленной установки (RIS) и удаленными служба хранилища.
Если журнал изменений уже существует в томе, параметр createjournal обновляет параметры maxsize и allocationdelta журнала изменений. Это позволяет расширить количество записей, которые поддерживает активный журнал, не отключая его.
Журнал изменений может увеличиться больше, чем это целевое значение, но журнал изменений усечен на следующей контрольной точке NTFS до меньше этого значения. NTFS проверяет журнал изменений и обрезает его, когда его размер превышает значение maxsize плюс значение allocationdelta. На контрольных точках NTFS операционная система записывает записи в файл журнала NTFS, который позволяет NTFS определить, какая обработка необходима для восстановления после сбоя.
Журнал изменений может увеличиваться до более суммы значений maxsize и allocationdelta перед усечением.
Удаление или отключение активного журнала изменений занимает очень много времени, так как система должна получить доступ ко всем записям в основной таблице файлов (MFT) и присвоить последнему атрибуту USN значение 0 (ноль). Этот процесс может занять несколько минут, и он может продолжаться после перезагрузки системы, если это необходимо. В ходе этого процесса журнал изменений не считается активным и не отключен. Хотя система отключает журнал, доступ к нему невозможен, а все операции журнала возвращают ошибки. При отключении активного журнала следует использовать крайнюю осторожность, так как это негативно влияет на другие приложения, использующие журнал.
1]Показать текущий статус последних обновлений отметок времени
Перед отключением или включением обновления последней отметки времени вам необходимо узнать ее текущий статус. Введите следующий текст в окно командной строки и нажмите клавишу ВВОД. Вы также можете скопировать и вставить текст.
Приведенная выше команда показывает текущий статус ваших последних обновлений метки времени доступа.
Дополнительная информация
Включите элементы управления для доступа на чтение и запись для съемных устройств и носителей
Чтобы включить элементы управления для доступа на чтение и запись для съемных устройств и носителей, выполните следующие шаги.
Нажмите клавиши Windows и R, чтобы открыть меню Выполнить.
Введите команду MMC.exe и нажмите клавишу ВВОД.
В области навигации последовательно откройте следующие узлы: Политика для локального компьютера и пользователей, не являющихся администраторами, Конфигурация пользователя, Административные шаблоны, Система, а затем щелкните элемент Доступ к съемным запоминающим устройствам.
Дважды щелкните Съемные запоминающие устройства всех классов: запретить любой доступ, затем щелкните, чтобы выбрать параметр Включено.
Если вам не удалось выполнить следующие шаги для усиления защиты, рекомендуется не хранить важные сведения на дисках и устройствах, которые затрагивает эта проблема. К примеру, не храните личные данные или сведения для проверки подлинности там, где обеспечен общий доступ к рабочей станции или архивам файловой системы для других пользователей. За дополнительными сведениями обращайтесь к производителю оборудования контроллеров диска.
Автоматизированные решения Microsoft Fix It доступны для автоматической конфигурации систем, чтобы запретить доступ на чтение и запись съемных устройств.
Если для решения проблемы требуется помощь, перейдите к разделу Помощь в решении проблемы.
Измените статус сжатия NTFS из реестра
С другой стороны, если мы не хотим использовать команды Как описано выше, это изменение, которое мы также можем внести в реестр Windows. Итак, теперь мы собираемся показать вам, как включить или отключить сжатие файлов NTFS через редактор реестра за несколько шагов. Конечно, при внесении изменений в этот раздел мы рекомендуем сделать его резервную копию или создать восстановление системы точка. Это будет мерой предосторожности на случай, если произойдет что-то неожиданное и проблемное.
Чтобы открыть редактор реестра, мы используем комбинацию клавиш Win + R для доступа к диалоговому окну «Выполнить», в котором набираем regedit. Теперь мы в окне реестра, значит, мы находимся по следующему пути:
Таким образом, в том месте, где мы находимся, мы щелкаем правой кнопкой мыши на правой панели и выбираем New / DWORD Value (32 бита). Таким образом, мы создаем новую запись, которая называется так:
Теперь у нас нет выбора, кроме как дважды щелкнуть новую запись, чтобы редактировать его свойства и введите значение 1 в поле «Значение». Это деактивирует функциональность, а для ее активации мы устанавливаем здесь значение 0. Наконец, мы выходим из редактора реестра и перезагружаем компьютер.
Включить сжатие NTFS из CMD в Windows
Один из методов, который мы можем использовать в этом отношении, - это окно командной строки или CMD . Для начала нам нужно только получить доступ к функциям командной строки через команду CMD. Мы можем ввести это прямо в поле поиска Windows, поэтому мы выполняем его с правами администратора.
Следовательно, как только у нас появится новое окно, которое мы комментируем на экране, чтобы активировать или деактивировать сжатие NTFS files мы сделаем следующее. Необходимо учитывать, что при работе из этого раздела операции выполняются с помощью команд, которые мы должны набирать. Поэтому в случае, который нас волнует на данный момент, в окне командной строки мы пишем следующую команду, чтобы включить сжатие NTFS в Windows:
fsutil behavior set disablecompression 0
Таким же образом, в противном случае, то есть если нам нужно деактивировать это сжатие, о котором мы говорим, мы используем команду:
fsutil behavior set disablecompression 1
Чтобы все вступило в силу, нам просто нужно выйти из окна командной строки и перезагрузить компьютер.
Благодарность
Корпорация Майкрософт благодарит следующих людей за помощь в защите клиентов:
Георгия Георгиевича Валькова (George Georgiev Valkov) за совместную работу по этому вопросу.
NTFS (файловая система новой технологии) — это проприетарная файловая система журналирования, разработанная Microsoft. Начиная с Windows NT 3.1, это файловая система по умолчанию в семействе Windows NT. Windows 10 поддерживает сжатие отдельных файлов и папок на томах NTFS с использованием Сжатие NTFS. В этом посте мы покажем вам, как включить или отключить сжатие файлов NTFS в Windows 10.
3]Включение или отключение сжатия файлов NTFS через редактор реестра.
Чтобы включить или отключить сжатие файлов NTFS через редактор реестра, выполните следующие действия:
Поскольку это операция реестра, рекомендуется создать резервную копию реестра или создать точку восстановления системы в качестве необходимых мер предосторожности. После этого вы можете действовать следующим образом:
Связанный пост: Сжатие файлов, папок, дисков в Windows для освобождения места на диске.
Когда вы используете компьютер, вы хотите, чтобы он работал настолько хорошо, насколько это возможно. Вот почему мы хотели бы дать вам советы по оптимизации производительности вашей системы. В этом посте мы отключим и включим NTFS последний доступ отметка времени.
Когда вы открываете свойства файла или папки на NTFS-томе, Windows показывает вам последний раз, когда к этому файлу или папке обращались на вашем компьютере, как вы можете видеть на скриншоте ниже.
Хотя отметка времени последнего доступа — удобная функция, она может сказаться на ваших системных ресурсах и замедлить открытие файлов, особенно если вы используете бюджетный ПК.
Большинству людей эта функция никогда не понадобится, и они могут захотеть ее отключить. В следующем разделе я покажу вам, как отключить обновление метки времени последнего доступа из командной строки.
Помощь в решении проблемы
Как включить или отключить сжатие файлов NTFS
Сказать, что это то, что мы можем выполнять по-разному, чтобы мы могли выбрать тот, который нас больше всего интересует в каждом конкретном случае. В частности, как мы увидим, у нас есть возможность включить или отключить сжатие файлов NTFS в Windows из трех. Конечно, все они быстрые и простые, пригодные для любого пользователя, без осложнений. Также важно знать, что сжатие файловой системы NTFS может сэкономить дисковое пространство, но может отрицательно повлиять на производительность ПК .
Также, когда мы копируем или перемещаем сжатый файл в другую папку, NTFS копирует его или перемещает в новое место и снова сжимает. Это требует довольно дорогостоящего и сложного внутреннего процесса, который может повлиять на старое оборудование. Поэтому, в зависимости от потребностей каждого из них, вы можете активировать или деактивировать эту функцию, в чем мы вам поможем.
3]Включение и отключение обновления меток времени последнего доступа, управляемого системой.
Как следует из названия, драйвер NTFS отвечает за включение и отключение последних обновлений доступа в режиме управления системой. Системный том (обычно диск C) монтируется всякий раз, когда вы загружаете свой компьютер.
Во время этого процесса драйвер NTFS включит последние обновления доступа для томов NTFS, если размер вашего системного тома меньше или равен 128 ГБ. В качестве альтернативы, если размер системного диска превышает 128 ГБ, система отключает обновление метки времени последнего доступа.
Чтобы включить обновление метки времени последнего доступа, управляемое системой, используйте следующую команду:
Чтобы отключить обновление времени последнего доступа, управляемое системой, введите следующую команду и запустите ее:
После выполнения любой из приведенных выше команд выйдите из командной строки и перезагрузите компьютер.
Когда дело доходит до форматирования дисков, которые входят в наши WindowsНа базе компьютера есть несколько вариантов использования. Одной из самых распространенных в настоящее время и за многие годы является файловая система NTFS. Таким образом, в связи с его популярностью, ниже мы покажем вам самые простые способы включить или отключить сжатие NTFS .
Прежде всего, первое, что мы должны понять, - это то, о чем мы говорим, когда говорим об этой конкретной файловой системе. Таким образом, позже мы сможем извлечь из этого максимальную пользу.
Что такое файловая система NTFS в Windows
Как мы уже упоминали, у нас есть несколько возможностей при назначении формата нашим дискам. Но в этих строках мы сосредоточимся на одной, известной как New Файловая система технологии или NTFS. В частности, мы говорим о файловой системе, разработанной Microsoft и это было с Windows NT 3.1. Оттуда он был реализован в более поздних версиях операционной системы, благодаря тому, что он превышал ограничения старой FAT32.
Поэтому, помимо этих ограничений, также важно знать, что Windows 10 поддерживает сжатие файлов и папок на NTFS диски . Это достигается за счет сжатия NTFS, поэтому позже мы покажем вам, как включить или отключить такое сжатие файлов NTFS в Windows 10.
Включить сжатие в групповых политиках
Прежде всего, мы должны знать, что этот последний метод активации или деактивации сжатия NTFS не работает в Окна 10 Главная . Чтобы использовать его, нам нужна версия операционной системы Pro или Enterprise. Это связано с тем, что нам нужен доступ к групповым политикам, что по умолчанию не разрешено в домашней версии.
Что ж, как только мы это узнаем, мы снова используем Win + R, чтобы открыть окно Выполнить, где теперь мы пишем следующую команду:
В тот момент групповой полис редактор откроется, поэтому нам нужно перейти к следующему пути к нему.
Configuración del equipo / Plantillas administrativas / Sistema / Sistema de archivos / NTFS
Таким образом, теперь на панели справа мы находим запись с надписью «Не разрешать сжатие на всех томах NTFS». Мы дважды щелкаем по нему, чтобы открыть, и устанавливаем Не настроено или Отключено, чтобы разрешить сжатие файлов NTFS .
Напротив, чтобы отключить сжатие NTFS, мы нажимаем на опцию Enabled. Теперь нам нужно сохранить изменения и перезагрузить компьютер, чтобы они вступили в силу.
Управляет журналом изменений порядкового номера обновления (USN). Журнал изменений USN предоставляет постоянный журнал всех изменений, внесенных в файлы тома. Как файлы, каталоги и другие объекты NTFS добавляются, удаляются и изменяются, NTFS вводит записи в журнал изменений USN, по одному для каждого тома на компьютере. В каждой записи указывается тип изменения и измененный объект. Новые записи добавляются в конец потока.
Решения Fix it для Windows 7 или Windows 8
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
2]Включение или отключение сжатия файлов NTFS с помощью редактора локальной групповой политики.
Чтобы включить или отключить сжатие файлов NTFS с помощью редактора локальной групповой политики, выполните следующие действия:
- Нажмите Клавиша Windows + R для вызова диалогового окна «Выполнить».
- В диалоговом окне «Выполнить» введите gpedit.msc и нажмите Enter, чтобы открыть редактор групповой политики.
- В редакторе локальной групповой политики используйте левую панель, чтобы перейти по указанному ниже пути:
- На правой панели дважды щелкните Не разрешать сжатие на всех томах NTFS политика для редактирования его свойств.
- В окне политики установите переключатель в положение Не настроено или же Отключено до включить сжатие файлов NTFS.
- Чтобы отключить, установите переключатель в положение Включено.
- Нажмите Подать заявление >Ok чтобы сохранить изменения.
- Закройте редактор локальной групповой политики.
- Перезапустить компьютер.
Для пользователей Windows 10 Home вы можете добавить функцию редактора локальной групповой политики, а затем выполнить инструкции, как указано выше, или вы можете использовать метод реестра ниже.
Включение или отключение обновления отметки времени последнего доступа NTFS
нажмите Окна ключ и поиск Командная строка. Щелкните правой кнопкой мыши командную строку в результатах поиска и выберите Запустить от имени администратора вариант. Это запускает программу с повышенными привилегиями.
Мы рассмотрим следующие четыре способа управления последними обновлениями времени доступа в командной строке:
- Показать текущий статус последних обновлений отметок времени.
- Включение и отключение обновления меток времени последнего доступа, управляемого пользователем.
- Включение и отключение обновления меток времени последнего доступа, управляемого системой
Продолжайте читать этот пост, поскольку я объясню вышеуказанные процессы и покажу вам, как их выполнять.
Решения Fix it для Windows Vista
Чтобы включить или отключить это решение Fix it, нажмите кнопку Fix it или щелкните ссылку под заголовком Включить или Отключить. В диалоговом окне Загрузка файла нажмите кнопку Выполнить и следуйте инструкциям мастера устранения проблем.
Эти мастеры могут быть доступны только на английском языке, однако автоматические исправления можно применять в версиях Windows на любых языках.
Если файл загружается не с того компьютера, на котором обнаружена проблема, сохраните автоматическое исправление на устройстве флэш-памяти или компакт-диске, а затем запустите его на нужном компьютере.
1]Включение или отключение сжатия файлов NTFS через командную строку
Чтобы включить или отключить сжатие файлов NTFS через командную строку, выполните следующие действия:
- Нажмите Клавиша Windows + R для вызова диалогового окна «Выполнить».
- В диалоговом окне «Выполнить» введите cmd а затем нажмите CTRL + SHIFT + ВВОД , чтобы открыть командную строку в режиме администратора.
- В окне командной строки введите команду ниже и нажмите Enter.
Включить:
Отключить:
- Закройте командную строку.
- Перезапустить компьютер.
Часто задаваемые вопросы
Почему для ОС Windows существуют различные политики безопасности для различных типов носителей данных?
ОС Windows поддерживает большинство устройств хранения данных: от традиционных несъемных дисков дисков, таких как жесткие диски и твердотельные накопители, до съемных диском, таких как SD-карты и USB-устройства флэш-памяти. Поддержка большинства устройств хранения данных позволяет клиентам использовать ОС Windows в различных сценариях, а также с обширной экосистемой устройств, которые совместимы с ОС Windows. Например, такие устройства пользователей, как камеры, мобильные телефоны и т. д. Windows обеспечивает прекрасные условия работы для всех этих сценариев и устройств в различных средах, в рамках которых осуществляется развертывание ОС Windows: в домашних условиях, на малых предприятиях или на крупных производствах.
Чтобы обеспечить для ОС Windows возможность поддержки различных сценариев, необходимо знать ряд требований и приоритетов, которые связаны с каждым отдельным сценарием. К ним относится ряд предположений, касающихся таких характеристик, как возможность удобной работы, безопасность, возможности управления и другие функции. Поэтому возникают различия в плане управления различными категориями устройств хранения данных с точки зрения безопасности. Учитывается множество факторов. К ним относятся такие факторы, как среда, в которой будет использоваться устройство (преимущественно это касается противопоставляемых сред: использование в домашних условиях или на предприятии), а также устройства, вместе с которыми будет использоваться данное устройство. К ним относятся устройства под управлением операционных систем, отличных от Windows.
Что явилось причиной проблемы?
Основное различие политики безопасности обусловлено типом устройства: традиционные несъемные диски или съемные устройства.
По умолчанию доступ к данным, которые хранятся на традиционном жестком диске, ограничен системными списками управления доступом (ACL), которые требуют повышенных разрешений администратора. Это обеспечивает соответствующий уровень безопасности для различных сред. Эти списки доступны для однопользовательских и многопользовательских систем. В большинстве компьютеров жесткий диск используется для размещения важных данных, например таких, как операционная система, и для получения доступа к этим данным в соответствии со списками управления доступом (ACL) требуются учетные записи администратора с повышенными правами. Windows предоставляет различные средства управления, чтобы гарантировать четкое соблюдение этой политики при необходимости. такие средства включают Bitlocker, политику группы и дополнительные списки управления доступом (ACL). Пользователи, не являющиеся администраторами не могут запускать средства на уровне системного тома, например, форматирование, а также получить прямой доступ с возможностью блокирования к содержимому файловой системы.
Как определить, является ли моя конфигурация уязвимой?
Пользователи могут определить, используются ли съемные устройства в их среде, с помощью значка быстрого доступа "Безопасное извлечение устройства" в области уведомлений рабочего стола. Если устройство указано в этом меню, это означает, что оно отмечено в качестве съемного.
Пользователи также могут получить доступ к списку съемных устройств на панели управления. Например, откройте Все компоненты панели управления, откройте Устройства и принтеры, затем щелкните вкладку Устройства.
Дополнительные сведения об использовании Windows PowerShell для определения уязвимости конфигурации см. в разделе "Как узнать, затрагивает ли эта проблема вашу систему".
Какие операционные системы Windows будут затронуты в рамках основной конфигурации?
Windows Vista, Windows 7 и Windows 8, использующие параметры по умолчанию, являются уязвимыми.
Какой потенциальный риск может возникнуть при применении разрешения доступа на чтение и запись для съемного диска с помощью политики группы?
Ограничение доступа к съемным устройствам хранения данных с помощью групповой политики может вызвать сбой некоторых приложений или потребовать повышенных разрешений. Например, ПО для архивации может не осуществлять архивацию данных на съемных диск или с него. Точно так же выполнение любой команды для форматирования диска или его проверки (chkdsk) потребует разрешений администратора. Это может привести к сбоям в управлении программным обеспечением в режиме ограниченного запуска.
Какой потенциальные риск существует при использовании Bitlocker?
Bitlocker является рекомендованным решением для обеспечения безопасности данных на съемных устройствах. Использование Bitlocker может вызвать незначительное снижение производительности в том случае, когда производится шифрования и восстановление данных.
Каким образом злоумышленник может использовать данную уязвимость?
Злоумышленник, не обладающий правами администратора, может производить чтение или запись на съемное устройства вне зависимости от того, является ли администратором. злоумышленник получит доступ на чтение и запись данных на устройстве или в файловой системе. Это может привести к раскрытию сведений.
2]Включение и отключение обновлений меток времени последнего доступа, управляемых пользователем
После проверки статуса ваших последних обновлений меток времени доступа вы можете отключить их, если они активны, и наоборот. Режим, управляемый пользователем, дает вам всю мощь.
Если вы включите или отключите обновление меток времени последнего доступа, оно останется прежним, и компьютер не изменит настройки.
Чтобы включить управляемые пользователем обновления отметок времени последнего доступа, используйте следующую команду:
Чтобы отключить управляемые пользователем обновления времени последнего доступа, выполните следующую команду:
Синтаксис
Как узнать, затрагивает ли эта проблема вашу систему
Откройте окно командной строки с повышенными привилегиями. Для этого нажмите кнопку Пуск, введите CMD, щелкните правой кнопкой мыши Cmd.exe, а затем выберите команду Запуск от имени администратора.
Введите следующую команду в командной строке с повышенными привилегиями и нажмите клавишу ВВОД:
Введите следующую команду в командной строке Powershell:
Get-WmiObject -Class Win32_DiskDrive | Format-Table Name,Model, MediaType
Этот скрипт вернет выходные данные следующего вида:
Fixed hard disk media
WD Ext HDD 1021 USB Device
External hard disk media
Corsair Voyager 3.0 USB Device
Если поле MediaType имеет значение "Removable Media" или "External hard disk media," тогда проблема, описанная в статье, будет затрагивать данную конфигурацию.
Включение или отключение сжатия файлов NTFS
Мы можем включить или отключить сжатие файлов NTFS в Windows 10 тремя быстрыми и простыми способами, а именно:
- Через командную строку
- Через редактор локальной групповой политики
- Через редактор реестра
Давайте посмотрим на описание пошагового процесса применительно к каждому из методов.
Хотя сжатие файловой системы NTFS может сэкономить дисковое пространство, сжатие данных может отрицательно сказаться на производительности.
Ниже приведены характеристики производительности сжатия NTFS:
- Когда вы копируете или перемещаете сжатый файл NTFS в другую папку, NTFS распаковывает файл, копирует или перемещает файл в новое место, а затем повторно сжимает файл.
- Сжатые файлы также расширяются перед копированием по сети, поэтому сжатие NTFS не снижает пропускную способность сети.
- Файлы или папки, сохраненные в существующей сжатой папке, будут автоматически сжаты.
- Если вы отключите сжатие файлов NTFS, все текущие сжатый файлы по-прежнему останутся сжатыми. Вы также по-прежнему сможете распаковать любые сжатые в данный момент файлы, но вы не сможете сжать их снова, пока не будет включено сжатие NTFS.
Читайте также: