打造 Windows 2003 共享伺服器（五）：EFS 加密、磁碟配額與防毒備份

EFS 加密保護私有檔案

為防止重要私有檔案被他人存取，Windows 2003 提供基於公開金鑰的 EFS (Encrypting File System) 加密，僅支援 NTFS，自動產生加密金鑰且支援演算法擴充，操作簡單：檔案/資料夾屬性 → 進階 → 勾選「加密內容以保護資料」。

關鍵提醒：加密後務必備份每位用戶的個人憑證（控制台 → 憑證授權單位 → 個人憑證 → 右鍵匯出）。重裝系統時即使使用相同帳號密碼登入，無憑證無法開啟加密檔案，這是遺失資料的常見原因。

磁碟配額管理儲存空間

NTFS 5.0 引入磁碟配額功能。在磁碟屬性「配額」頁：啟用配額、勾選「拒絕超過配額的使用者寫入」、設定限制（如 10 MB）與警告層級（如 5 MB）、啟用「超過配額記錄事件」與「超過警告記錄事件」。管理員可透過事件檢視器掌握用戶儲存狀況，適時通知整理或調整配額。

接著點選「配額項目」為個別用戶（a、b、c）設定專屬配額與警告值。

防毒與備份策略

• 防毒：安裝企業版防毒軟體（推薦 NAV 8.1），啟用即時掃描、啟發式掃描、定期全盤掃描、自動更新病毒碼。
• 備份：善用 Windows 2003 內建「排程工作」與「備份程式」制定自動備份方案，最經濟實用。

總結

此共享伺服器方案經濟、安全、幾乎零管理，僅需防毒軟體即可運作。Windows 2003 內建功能強大，配合自訂設定可解決大多數實務需求，展現微軟從全局考量解決方案的設計哲學。