4.文件系统
您可以点击此处阅读微软关于 FAT、HPFS 和 NTFS 的官方文档
我们来简单谈谈NTFS特有的一些特性。
在 NTFS 卷上，您可以设置权限来授予或拒绝访问文件和文件夹。
权限如下：
完全控制
调整
读取并执行
列出文件夹内容
读
写
如何查看文件或文件夹的权限？
右键单击要检查权限的文件或文件夹。
从上下文菜单中选择Properties（属性）。
在“属性”中，单击该Security（安全） 选项卡。
在Group or user names （组或用户名）列表中，选择要查看其权限的用户、计算机或组。
下图显示了该Users 组对 Windows 文件夹的权限。
请参阅微软文档，以更好地了解 NTFS 特殊权限。
NTFS 的另一个特点是备用数据流(ADS)。
备用数据流(ADS) 是 Windows NTFS （新技术文件系统） 特有的文件属性 。
每个文件至少包含一个数据流（$DATA ），而 ADS 允许一个文件包含多个数据流。Windows资源管理器本身并不向用户显示 ADS。虽然可以使用第三方可执行文件来查看这些数据，PowerShell也提供了查看文件 ADS 的功能，但我们将在Windows PowerShell 讨论区介绍如何使用PowerShell查看任何文件的 ADS 。
从安全角度来看，恶意软件编写者利用 ADS 来隐藏数据。
并非所有用途都是恶意的。例如，当您从互联网下载文件时，ADS 中会（是否可以自己编辑一些字符呢?）写入一些标识符，用于识别该文件是从互联网下载的。
要了解有关 ADS 的更多信息，请参阅 MalwareBytes 提供的以下链接。
奖励：如果您想亲身体验 ADS，我建议您探索 《网络世界2》第 21 天的内容。
5.Windows\System32 文件夹
Windows 文件夹（C:\Windows ）通常被称为包含 Windows 操作系统的文件夹。
文件夹不一定非得位于 C 盘。它可以位于任何其他驱动器，理论上甚至可以位于不同的文件夹中。
这时环境变量，更确切地说是系统环境变量就派上用场了。虽然尚未讨论，但 Windows 目录的系统环境变量是----------%windir%
根据微软的说法，“环境变量存储有关操作系统环境的信息。这些信息包括操作系统路径、操作系统使用的处理器数量以及临时文件夹的位置等详细信息”。
“Windows”文件夹内有很多子文件夹。请参见下方。
**众多文件夹之一是System32。 **
System32 文件夹包含对操作系统至关重要的重要文件。
操作此文件夹时务必格外小心。误删 System32 文件夹中的任何文件或文件夹都可能导致 Windows操作系统无法运行。点击此处了解更多信息。
注意：Windows 基础知识系列中将要介绍的许多工具都位于 System32 文件夹中。
6.用户帐户、个人资料和权限
7.用户账户控制
-----|||||*****
