前言
駭客入侵後常上傳木馬/後門程式佔用磁碟空間。NTFS 磁碟配額可限制每位使用者可使用的磁碟空間，超額拒絕寫入、記錄事件，有效阻斷惡意上傳管道。適用 Windows XP/Vista/7/8/10/Server。
設定步驟
- 開啟「電腦」→ 右鍵 NTFS 分區 (如 D:) →「內容」→「配額」頁籤 →「顯示配額設定」。
- 勾選：「啟用配額管理」、「拒絕將磁碟空間給超過配額限制的使用者」。
- 選擇「限制磁碟空間」→ 設定上限 (如 100 MB) 與警告層級 (如 80 MB)。
- 勾選：「使用者超過配額限制時記錄事件」、「使用者超過警告層級時記錄事件」。
- 確定。此時該分區可用空間將顯示為配額上限 (而非實際剩餘空間)。
進階：為不同使用者設定不同配額
- 在「配額」頁籤點選「配額項目」。
- 「配額」選單 →「新增配額項目」。
- 選擇使用者 (如
Ruanmei.com) → 確定。
- 為該使用者單獨設定「限制磁碟空間」與「警告層級」。
- 確定。系統管理員群組預設不受限制，若需限制管理員請單獨新增配額項目。
效果驗證
- 受限使用者嘗試複製超過配額的檔案 → 系統提示「磁碟空間不足」，寫入失敗。
- 事件檢視器 (eventvwr.msc) →「Windows 記錄」→「系統」可見來源為
Ntfs 的配額警告/超額事件。
適用場景與限制
- 適用：共用電腦、伺服器、公開終端、防止惡意佔滿磁碟。
- 限制：僅限 NTFS 分區；無法限制單一檔案大小；管理員預設不受限 (需額外設定)；不支援 FAT32/exFAT。
- 配額設定對所有使用者生效，含 Administrators 群組 (除非單獨排除)。
