让Windows7具备"自动还原卡"

•   一、防御原理
  　　Win7系统针对NTFS分区有一个“磁盘配额”的功能，它可以对NTFS磁盘空间进行限制。比方，除自己.外其他登陆用户只允许使用多少空间、回绝其他用户写入某个大小的文件等。
  　　运用此原理，我们就可以做出限制，使用“除自己.外任何其他用户都不能向目的分区写入文件”的方法，来阻止黑客们远程把木马程序放到我们的系统中。这其实就相当于一块“自动还原卡”，用户对系统所作的任何文件写入都会无效。
  　　二、配置过程
  　　明白了这个防御原理，接下来的配置就简单多了。一般我们主要是对系统所在分区(一定要是NTFS分区哦)进行安全防御，所以按如下步骤进行配置即可：
  　　STEP1：先右键单击你的系统所在的安装分区，选择“属性”命令进入;再切换到“配额”标签项并单击下方的“显示配额设置”按钮，如图[ghost win7纯净版]1所示[win7旗舰版系统下载]。
• 
•   
    STEP2：在如图[ghost win7纯净版]2所示[win7旗舰版系统下载]“配额”配置对话框下，先勾选“启用配额管理”和“回绝将磁盘空间给超越配额限制的用户”；然后选中“磁盘空间限制”项，再在其中设定系统中用户使用磁盘空间的大小，比方10KB。这样假如用户在此分区中传入了一个大于1000KB的文件，那么该文件将遭到系统回绝，无法顺利地传入到该分区当中。
  
  
    
•   
    STEP3：在上图中单击“配额项”按钮打开配额管理窗口，这一步骤的意义是赋予自己.的Win7登陆账户可以不受上述配额配置的限制，可以自由操作，这一步很重要哦！不然连你自己.都要遭到限制了。方法就是点击配额配置窗口中的“配额→新建配额项”命令;然后把自己.登陆Win7的账户添加进来;最后保持“添加新配额项”中“不限制磁盘使用”为选中状态，确定退出即可，如图[ghost win7纯净版]3所示[win7旗舰版系统下载]。
  
  
    
•   
    温馨提示：
  　　假如想要在其他分区上应用上述设置的相同配额参数，先在配额项窗口里右键选择已配置好的项目，并从右键菜单当选择“导出”命令，如图[ghost win7纯净版]4所示[win7旗舰版系统下载]；然后选择其它的某个分区并同样进入“配额项”窗口，再通过菜单“配额→导入”命令即可快速在当前分区中设置磁盘配额啦。
  
•   
    好啦！通过上述简单三步的配置后，你的系统分区就又多了一层安全保护了。