一、防范原理　　

　　Win7系統針對NTFS分區有一個“磁盤配額”的功能，它可以對NTFS磁盤空間進行限制。比如，除自己外其他登陸用戶只允許使用多少空間、拒絕其他用戶寫入某個大小的文件等。　　

　　運用此原理，我們就可以做出限制，使用“除自己外任何其他用戶都不能向目標分區寫入文件”的辦法，來阻止黑客們遠程把木馬程序放到我們的系統中。這其實就相當于一塊“自動還原卡”，用戶對系統所作的任何文件寫入都會無效。　　

　　二、配置過程

　　明白了這個防范原理，接下來的配置就簡單多了。一般我們主要是對系統所在分區(一定要是NTFS分區哦)進行安全防范，所以按如下步驟進行配置即可：　　

　　STEP1：先右鍵單擊你的系統所在的安裝分區，選擇“屬性”命令進入;再切換到“配額”標簽項并單擊下方的“顯示配額設置”按鈕，如圖1所示。

　　如果想要在其他分區上應用上述設置的相同配額參數，先在配額項窗口里右鍵選擇已配置好的項目，并從右鍵菜單中選擇“導出”命令，如圖4所示;然后選擇其它的某個分區并同樣進入“配額項”窗口，再通過菜單“配額→導入”命令即可快速在當前分區中設置磁盤配額啦。