Windows 7 磁碟配額管理：限制使用者磁碟空間防駭客上傳木馬

NTFS 磁碟配額：從源頭限制寫入空間，斷絕駭客上傳後門

駭客入侵必須上傳木馬/後門程式到遠端系統。啟用 NTFS 磁碟配額，限制每位使用者可使用的磁碟空間，可有效阻擋大型惡意程式寫入。

設定步驟（Win7/Vista/XP 通用）

1. 右鍵 NTFS 分區 → 「內容」 → 「配額」索引標籤 → 「顯示配額設定」。
2. 勾選：
   ☑ 啟用配額管理
   ☑ 拒絕將磁碟空間給超過配額限制的使用者
3. 選「限制磁碟空間」→ 輸入上限（如 1 KB 測試，實際依需求設定，如 100 MB）。
4. 設「警告層級」（如 80 MB），超過時記錄事件但允許寫入。
5. 勾選「使用者超過配額限制時記錄事件」與「使用者超過警告層級時記錄事件」，方便稽核。
6. 「確定」→ 分區可用空間即顯示為配額上限（而非實體剩餘空間）。

進階：針對不同使用者設定不同配額

1. 配額視窗 → 「配額項目」 → 「新增配額項目」。
2. 選取特定使用者（如 Ruanmei.com）→ 設定專屬空間上限/警告層級。
3. 管理員帳號可設較高/無限制，一般使用者嚴格限制。

效果驗證

• 受限使用者嘗試複製超過配額的檔案 → 系統提示「磁碟空間不足」，寫入失敗。
• 事件檢視器 → 系統記錄 → 來源 Ntfs，可見配額超限/警告事件。

注意

• 配額僅限制該分區的寫入總量，不限制檔案數量或單一檔案大小。
• 對於系統盤（C:）啟用配額需謹慎，可能影響系統更新、暫存檔、分頁檔擴展。
• 配額管理對 Administrators 群組預設也生效，務必為管理員設定足夠/無限制配額。