駭客入侵遠端系統必須上傳木馬/後門程式到磁碟。利用 Windows 7 NTFS 磁碟配額功能，限制每位使用者可使用的磁碟空間上限，即可在檔案系統層面阻擋惡意程式寫入，構建最後一道防線。

設定步驟

1. 開啟「電腦」，右鍵目標 NTFS 分區 (通常為 C: 或資料盤) → 內容 → 配額 索引標籤 → 顯示配額設定。

2. 勾選：啟用配額管理、拒絕將磁碟空間給超過配額限制的使用者。
3. 選擇 限制磁碟空間，設定上限 (如 100 MB 或 1 GB 視需求)。超過限制的寫入操作將被系統直接拒絕 (含 Administrators 群組)。
4. 設定 警告層級 (如 80% 上限)，使用者寫入達警告值時系統記錄事件但允許寫入。
5. 勾選：使用者超過配額限制時記錄事件、使用者超過警告層級時記錄事件，事件寫入系統記錄 (事件檢視器 → Windows 記錄 → 系統)，便於事後稽核。
6. 點選 確定，可用空間即顯示受限後額度。

進階：為特定使用者設定專屬配額 (例外處理)

1. 配額視窗點選 配額項目 按鈕 → 配額 功能表 → 新增配額項目。
2. 選擇/輸入目標使用者帳戶名稱。
3. 為該使用者單獨設定磁碟空間限制與警告層級 (如管理員給予較大額度，一般使用者嚴格限制)。
4. 確定完成差異化配額管理。

效果與限制

• 檔案系統層面攔截，無視檔案類型、傳輸管道 (SMB/FTP/HTTP/本地複製)，木馬、後門、大型垃圾檔案一律無法寫入超額空間。
• 需 NTFS 格式分區，FAT32/exFAT 不支援。
• 系統服務 (System 帳戶) 寫入不受配額限制，確保系統運作正常。
• 配額為「邏輯限制」，不加密資料，建議搭配 BitLocker/NTFS 權限 (ACL) 多層防護。

磁碟配額是 Windows 內建、免費、透明的儲存配額執行機制，善用它為伺服器/共用電腦加上「磁碟寫入防火牆」。