Freigeben über

Unified Write Filter (UWF)-Feature

Der einheitliche Schreibfilter (Unified Write Filter, UWF) ist ein optionales Windows 10 Feature, mit dem Sie Ihre Laufwerke schützen können, indem Sie alle Schreibvorgänge auf das Laufwerk (App-Installationen, Einstellungen ändern, gespeicherte Daten) abfangen und an eine virtuelle Überlagerung umleiten. Die virtuelle Überlagerung ist ein temporärer Speicherort, der während eines Neustarts oder wenn sich ein Gastbenutzer abmeldet, gelöscht wird.

Vorteile

  • Bietet eine sauber Erfahrung für Thin Clients und Arbeitsbereiche mit häufigen Gästen wie Schul-, Bibliotheks- oder Hotelcomputern. Gäste können arbeiten, Einstellungen ändern und Software installieren. Nach dem Neustart des Geräts erhält der nächste Gast eine sauber Erfahrung.

  • Erhöht die Sicherheit und Zuverlässigkeit, wenn neue Apps nicht häufig hinzugefügt werden.

  • Kann verwendet werden, um den Verschleiß von Solid State Drives und anderen schreibempfindlichen Medien zu reduzieren.

  • Optimieren des Ladezeitpunkts der Anwendung beim Start: Es kann schneller sein, bei jedem Start aus einer HORM-Datei fortzufahren, anstatt das System bei jedem Start neu zu laden.

UWF ersetzt den erweiterten Windows 7-Schreibfilter (EWF) und den Dateibasierten Schreibfilter (FBWF).

Features

  • UWF kann die meisten unterstützten beschreibbaren Speichertypen schützen, einschließlich physischer Festplatten, Solid State Drives, interner USB-Geräte und externer SATA-Geräte. Sie können UWF nicht verwenden, um externe Wechseldatenträger, USB-Geräte oder Speichersticks zu schützen. Unterstützt sowohl master Boot Record (MBR) als auch GPT-Volumes (GUID Partition Table).

  • Sie können UWF verwenden, damit schreibgeschützte Medien dem Betriebssystem als beschreibbares Volume angezeigt werden.

  • Sie können UWF direkt auf einem Windows 10-Gerät mit uwfmgr.exeoder remote mithilfe von MDM-Tools mit dem UnifiedWriteFilter-CSP oder dem UWF-WMI verwalten.

  • Sie können UWF-geschützte Geräte aktualisieren und warten , indem Sie den UWF-Wartungsmodus verwenden oder bestimmten Systembereichen Datei- und Registrierungsausschlüsse hinzufügen.

  • Unter Windows 10 Version 1803 können Sie eine persistente Überlagerung verwenden, damit daten, die in der virtuellen Überlagerung gespeichert sind, auch nach einem Neustart verbleiben.

  • Auf Geräten mit einer Datenträgerüberlagerung können Sie Passthrough für freien Speicherplatz verwenden, um auf den freien Speicherplatz Ihres Laufwerks zuzugreifen.

  • UWF unterstützt Paging, um den virtuellen Arbeitsspeicher zu erhöhen, wenn die Auslagerungsdatei auf einem ungeschützten Volume vorhanden ist. Wenn Paging zusammen mit einem RAM-basierten Overlay verwendet wird, kann die Betriebszeit des Systems erhöht werden.

Anforderungen

Windows-Edition Unterstützt
Windows Home Nein
Windows Pro Nein
Windows Enterprise Ja
Windows Education Ja
Windows IoT Enterprise Ja

Einschränkungen

  • Dateisysteme:

    • FAT: vollständig unterstützt.
    • NTFS: vollständig unterstützt. Während des Gerätestarts können NTFS-Dateisystemjournaldateien jedoch auf ein geschütztes Volume schreiben, bevor UWF mit dem Schutz des Volumes begonnen hat.
    • Andere Dateisysteme (Beispiel: exFAT): Sie können das Volume schützen, aber keine Dateiausschlüsse erstellen oder Dateicommitvorgänge auf dem Volume ausführen. Schreibvorgänge in ausgeschlossene Dateien beeinflussen weiterhin das Wachstum des Overlays.

  • Die Überlagerung Spiegel nicht das gesamte Volume, wächst aber dynamisch an, um umgeleitete Schreibvorgänge nachzuverfolgen.

  • UWF unterstützt bis zu 16 Terabytes an geschützten Volumes.

  • UWF unterstützt die Verwendung des schnellen Starts beim Herunterfahren Ihres Geräts nicht. Wenn der Schnellstart aktiviert ist, wird beim Herunterfahren des Geräts die Überlagerung nicht gelöscht. Sie können den Schnellstart in Systemsteuerung deaktivieren, indem Sie zu Systemsteuerung>Alle Systemsteuerung Elemente>Energieoptionen>Systemeinstellungen navigieren und das Kontrollkästchen neben Schnellstart aktivieren (empfohlen) deaktivieren.

  • UWF unterstützt keine Speicherplätze.

  • Auf einem Computer, auf dem UWF aktiviert und zum Schutz von Laufwerk C verwendet wird, können Sie Datum und Uhrzeit nicht dauerhaft auf eine vergangene Zeit festlegen. Wenn Sie eine solche Änderung vornehmen, werden die ursprünglichen Datums- und Uhrzeiteinstellungen nach dem Neustart des Computers wiederhergestellt.

    Um dieses Problem zu umgehen, müssen Sie UWF deaktivieren, bevor Sie das Datum und die Uhrzeit mit dem folgenden Befehl ändern.

    uwfmgr.exe filter disable

    Hinweis

    Fügen Sie die Datei, die Datums- und Uhrzeiteinstellungen ("%windir%\bootstat.dat") beibehält, nicht zu den Schreibfilterausschlüssen hinzu, um dieses Problem zu umgehen. Dadurch tritt ein Stoppfehler 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) auf.

Aktivieren und Konfigurieren von UWF

UWF ist eine optionale Komponente und nicht standardmäßig in Windows 10 aktiviert. Sie müssen UWF aktivieren , bevor Sie es konfigurieren können.

UWF-Überlagerung

Sie können nach einem Neustart den Typ der Überlagerung, den reservierten Speicherplatz und die Persistenz auswählen.

Um die Betriebszeit zu erhöhen, richten Sie die Überwachung ein, um zu überprüfen, ob ihre Überlagerung aufgefüllt wird. Auf bestimmten Ebenen kann Ihr Gerät Benutzer warnen und/oder das Gerät neu starten.

Weitere Informationen finden Sie unter Standort und Größe von UWF-Overlays.

Volumes

Ein Volume ist eine logische Einheit, die einen Bereich des persistenten Speichers für das Dateisystem darstellt, das vom Betriebssystem verwendet wird, z. B.:

  • Ein einzelnes physisches Speichergerät, z. B. eine Festplatte
  • Eine einzelne Partition auf einem physischen Speichergerät mit mehreren Partitionen
  • Über mehrere physische Speichergeräte hinweg

Beispielsweise kann eine Sammlung von Festplatten in einem RAID-Array als einzelnes Volume für das Betriebssystem dargestellt werden.

Wenn Sie UWF zum Schutz eines Volumes konfigurieren, können Sie das Volume entweder mithilfe eines Laufwerkbuchstabens oder des Volumegerätebezeichners angeben. Um den Gerätebezeichner für ein Volume zu bestimmen, fragen Sie die DeviceID-Eigenschaft in der Win32_Volume WMI-Klasse ab.

Wenn Sie ein Volume mit einem Laufwerkbuchstaben angeben, verwendet UWF die lose Bindung , um das Volume zu erkennen. Bei loser Bindung werden Laufwerkbuchstaben dynamisch zugewiesen, wenn sich die Volumekonfiguration ändert.

Wenn Sie ein Volume mithilfe des Volumegerätebezeichners angeben, verwendet UWF eine enge Bindung , um das Volume zu erkennen. Bei enger Bindung ist der Gerätebezeichner für das Speichervolume eindeutig und unabhängig vom Laufwerkbuchstaben, der dem Volume vom Dateisystem zugewiesen ist.

Ausschlüsse

Sie können der Schreibfilterausschlussliste bestimmte Dateien, Ordner und Registrierungsschlüssel hinzufügen, um zu verhindern, dass sie gefiltert werden.

UWF-Wartungsmodus

Wenn ein Gerät mit UWF geschützt ist, müssen Sie UWF-Wartungsmodusbefehle verwenden, um das Gerät zu warten und Updates auf ein Image anzuwenden. Sie können den UWF-Wartungsmodus verwenden, um Windows-Updates, Antischadsoftware-Signaturdateiupdates und benutzerdefinierte Software- oder Softwareupdates von Drittanbietern anzuwenden.

Weitere Informationen zur Verwendung des UWF-Wartungsmodus zum Anwenden von Softwareupdates auf Ihr Gerät finden Sie unter Vom Dienst UWF geschützte Geräte.

Problembehandlung bei UWF

UWF verwendet das Windows-Ereignisprotokoll, um Ereignisse, Fehler und Meldungen im Zusammenhang mit overlay-Verbrauch, Konfigurationsänderungen und Wartung zu protokollieren.

Weitere Informationen zum Suchen von Ereignisprotokollinformationen zur Behandlung von Problemen mit Unified Write Filter (UWF) finden Sie unter Troubleshooting Unified Write Filter (UWF).