Compartir a través de

Windows no se inicia después de excluir UWF de Microsoft Defender

  • Artículo

En este artículo se describe cómo solucionar un problema en el que Windows no se inicia después de excluir el filtro de escritura unificado (UWF) de Microsoft Defender.

Se aplica a: Windows 10 Enterprise, Windows 10 IoT Enterprise o Windows 11 Empresas

Problema

Considere el caso siguiente:

  • Habilita la característica UWF en un equipo basado en Windows 10 Enterprise basado en Windows 11 Empresas o windows 10 IoT Enterprise.
  • Configuras una exclusión del registro UWF para Windows Defender. En concreto, se excluye la siguiente clave del Registro del filtro de escritura:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter

En este escenario, el equipo deja de responder durante el inicio de Windows.

Nota:

  • Si deshabilita la característica UWF mediante el uwfmgr.exe filter disable comando , no se produce el problema.
  • El equipo puede iniciarse después de varios reintentos.

Este comportamiento es por diseño. Para solucionar este problema, use un menthod alternativo para excluir UWF.

Método admitido para excluir UWF

Para solucionar este problema, puede usar la Registry Commit opción para Uwfmgr.exe excluir UWF. Esta opción puede confirmar cambios para especificar un valor.

El comando siguiente puede confirmar los cambios de un valor del Registro especificado:

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start

Nota:

Dado que el comando solo puede especificar un único valor del Registro, debe especificar todo el valor del Registro para las claves del Registro en las que desea confirmar los cambios.

Por ejemplo, encontrará valores del Registro similares a los valores de la captura de pantalla siguiente.

Captura de pantalla del Editor del Registro.

Para confirmar todos los cambios realizados en las subclaves del WDFilter Registro, debe ejecutar la Registry Commit opción , como se indica a continuación:

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DependOnService
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Description
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DisplayName
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ErrorControl
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Group
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ImagePath
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" SupportedFeatures
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Type
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances" DefaultInstance
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Altitude
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Flags
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Security" Security

Nota:

La opción Confirmación del Registro es una operación única. No sigue omisión del filtro de escritura ejecutando un solo comando. Para hacer que los cambios de valor se confirmen siempre que el equipo se apague, debe agregar este conjunto de comandos al script de apagado.

Para obtener más información sobre el script de apagado, consulte Trabajar con scripts de inicio, cierre, inicio de sesión e inicio de sesión mediante el Editor de directivas de grupo local.

Más información

Para comprobar si las claves del Registro WDFilter se excluyen del filtro del registro UWF, abra una ventana del símbolo del sistema como administrador y, a continuación, ejecute uwfmgr.exe get-config en el símbolo del sistema.