Оглавление:
- Определение. Что означает защита файлов Windows (WFP)?
- Techopedia объясняет защиту файлов Windows (WFP)
Определение. Что означает защита файлов Windows (WFP)?
Windows File Protection (WFP) - это подсистема в Microsoft Windows, которая дебютировала в операционной системе Windows 2000 для защиты и предотвращения изменения важных системных файлов. Основные системные программы не следует изменять или перезаписывать, так как это может вызвать сложности, особенно с динамически подключаемыми библиотеками (DLL) и любыми другими приложениями, которые могут их потенциально использовать.
Windows File Protection использует подписи файлов и файлы каталогов для проверки версий защищенных системных файлов. Если защищенные файлы изменены неподдерживаемым способом, WFP восстановит исходную версию программы. Основная цель Windows File Protection - обеспечить стабильность системы путем защиты важных системных файлов Windows (.dll, .ocx, .sys, .exe).
Techopedia объясняет защиту файлов Windows (WFP)
WFP поддерживает модификацию защищенных файлов следующими способами:- Установка пакета обновления Windows через Update.exe
- Установка горячих исправлений через Hotfix.exe или Update.exe
- Через Winnt32.exe происходит обновление до ОС
- Обновление Windows
WFP защищает важные системные файлы с помощью двух механизмов:
- Механизм, который работает в фоновом режиме и информирует систему о любых изменениях в каталогах защищенных файлов. Затем ВПП проверяет подписи этих файлов, чтобы убедиться, что версия верна. Если это не так, WFP восстановит их из кэша. Если WFP не может найти файл в кэше, он выполняет поиск по сетевому пути или предлагает другим носителям восстановить правильную версию файла.
- Средство проверки системных файлов (sfc.exe) сканирует все защищенные и каталогизированные файлы, чтобы убедиться, что они не изменены. Если это так, защита файлов Windows получает кэшированную версию.