Compartir a través de

Característica filtro de escritura unificado (UWF)

Filtro de escritura unificado (UWF) es una característica de Windows 10 opcional que ayuda a proteger las unidades interceptando y redirigiendo las escrituras en la unidad (instalaciones de aplicaciones, cambios de configuración, datos guardados) a una superposición virtual. La superposición virtual es una ubicación temporal que se borra durante un reinicio o cuando un usuario invitado cierra la sesión.

Ventajas

  • Proporciona una experiencia limpia para clientes finos y áreas de trabajo que tienen invitados frecuentes, como equipos de escuela, biblioteca o hotel. Los huéspedes pueden trabajar, cambiar la configuración e instalar software. Después de reiniciar el dispositivo, el siguiente invitado recibe una experiencia limpia.

  • Aumenta la seguridad y la confiabilidad cuando las nuevas aplicaciones no se agregan con frecuencia.

  • Se puede usar para reducir el desgaste en unidades de estado sólido y otros medios sensibles a la escritura.

  • Optimización del tiempo de carga de la aplicación en el arranque: puede ser más rápido reanudar desde un archivo HORM en cada arranque en lugar de volver a cargar el sistema en cada arranque.

UWF reemplaza el filtro de escritura mejorado de Windows 7 (EWF) y el filtro de escritura basado en archivos (FBWF).

Características

  • UWF puede proteger los tipos de almacenamiento de escritura más compatibles, incluidos discos duros físicos, unidades de estado sólido, dispositivos USB internos y dispositivos SATA externos. No puede usar UWF para proteger unidades extraíbles externas, dispositivos USB o unidades flash. Admite volúmenes de registro de arranque maestro (MBR) y tabla de particiones GUID (GPT).

  • Puede usar UWF para que los medios de solo lectura aparezcan en el sistema operativo como un volumen grabable.

  • Puede administrar UWF directamente en un dispositivo Windows 10 mediante uwfmgr.exeo de forma remota mediante herramientas MDM con el CSP UnifiedWriteFilter o wmi de UWF.

  • Puede actualizar y atender dispositivos protegidos por UWF mediante el modo de mantenimiento UWF o mediante la adición de exclusiones de archivos y registro a áreas específicas del sistema.

  • En Windows 10, versión 1803, puede usar una superposición persistente para permitir que los datos guardados en la superposición virtual permanezcan incluso después de un reinicio.

  • En los dispositivos con una superposición de disco, puede usar el acceso directo de espacio libre) para acceder al espacio libre de la unidad.

  • UWF admite la paginación para aumentar la memoria virtual, si el archivo de página existe en un volumen sin protección. Cuando se usa la paginación junto con una superposición basada en RAM, se puede aumentar el tiempo de actividad del sistema.

Requisitos

Edición de Windows Se admite
Windows Home No
Windows Pro No
Windows Enterprise Sí
Windows Education Sí
Windows IoT Enterprise Sí

Limitaciones

  • Sistemas de archivos:

    • FAT: totalmente compatible.
    • NTFS: totalmente compatible. Sin embargo, durante el inicio del dispositivo, los archivos de diario del sistema de archivos NTFS pueden escribir en un volumen protegido antes de que UWF haya empezado a proteger el volumen.
    • Otros sistemas de archivos (por ejemplo, exFAT): puede proteger el volumen, pero no puede crear exclusiones de archivos ni realizar operaciones de confirmación de archivos en el volumen. Las escrituras en archivos excluidos siguen influyendo en el crecimiento de la superposición.

  • La superposición no refleja todo el volumen, pero crece dinámicamente para realizar un seguimiento de las escrituras redirigidas.

  • UWF admite hasta 16 terabytes de volúmenes protegidos.

  • UWF no admite el uso de inicio rápido al apagar el dispositivo. Si se activa el inicio rápido, apagar el dispositivo no borra la superposición. Para deshabilitar el inicio rápido en Panel de control, vaya a Panel de control>Todos los elementos> Panel de controlConfiguración del sistema deopciones> de energía y desactive la casilla situada junto a Activar inicio rápido (recomendado).

  • UWF no admite Espacios de almacenamiento.

  • En un equipo en el que UWF está habilitado y se usa para proteger la unidad C, no se puede establecer permanentemente la fecha y hora en una hora pasada. Si realiza este cambio, la configuración de fecha y hora original se restaurará después de reiniciar el equipo.

    Para solucionar este problema, debe deshabilitar UWF antes de cambiar la fecha y hora con el siguiente comando.

    uwfmgr.exe filter disable

    Nota

    No agregue el archivo que conserva la configuración de fecha y hora ("%windir%\bootstat.dat") a las exclusiones de filtro de escritura para solucionar este problema. Esto hace que se produzca el 0x7E de error Stop (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Activar y configurar UWF

UWF es un componente opcional y no está habilitado de forma predeterminada en Windows 10. Debe activar UWF para poder configurarlo.

Superposición de UWF

Puede elegir el tipo de superposición, el espacio reservado y la persistencia después de un reinicio.

Para aumentar el tiempo de actividad, configure la supervisión para comprobar si la superposición se está llenando. En determinados niveles, el dispositivo puede advertir a los usuarios o reiniciar el dispositivo.

Para más información, consulte Ubicación y tamaño de superposición de UWF.

Volúmenes

Un volumen es una unidad lógica que representa un área de almacenamiento persistente para el sistema de archivos que usa el sistema operativo, como:

  • Un único dispositivo de almacenamiento físico, como un disco duro
  • Una sola partición en un dispositivo de almacenamiento físico con varias particiones
  • Abarcar varios dispositivos de almacenamiento físico

Por ejemplo, una colección de discos duros de una matriz RAID se puede representar como un único volumen para el sistema operativo.

Al configurar UWF para proteger un volumen, puede especificar el volumen mediante una letra de unidad o el identificador del dispositivo de volumen. Para determinar el identificador de dispositivo de un volumen, consulte la propiedad DeviceID en la clase WMI de Win32_Volume .

Si especifica un volumen mediante una letra de unidad, UWF usa el enlace flexible para reconocer el volumen. Con el enlace flexible, las letras de unidad se asignan dinámicamente a medida que cambia la configuración del volumen.

Si especifica un volumen mediante el identificador de dispositivo de volumen, UWF usa un enlace estrecho para reconocer el volumen. Con un enlace estrecho, el identificador del dispositivo es único para el volumen de almacenamiento y es independiente de la letra de unidad asignada al volumen por el sistema de archivos.

Exclusiones

Puede agregar archivos, carpetas y claves del Registro específicos a la lista de exclusión de filtro de escritura para evitar que se filtren.

Modo de mantenimiento de UWF

Cuando un dispositivo está protegido con UWF, debe usar comandos de modo de mantenimiento de UWF para atender el dispositivo y aplicar actualizaciones a una imagen. Puede usar el modo de mantenimiento UWF para aplicar actualizaciones de Windows, actualizaciones de archivos de firma antimalware y actualizaciones de software personalizado o de terceros.

Para obtener más información sobre cómo usar el modo de mantenimiento de UWF para aplicar actualizaciones de software al dispositivo, consulte Dispositivos protegidos por service UWF.

Solución de problemas de UWF

UWF usa el registro de eventos de Windows para registrar eventos, errores y mensajes relacionados con el consumo de superposición, los cambios de configuración y el mantenimiento.

Para obtener más información sobre cómo buscar información del registro de eventos para solucionar problemas con el filtro de escritura unificado (UWF), consulte Solución de problemas del filtro de escritura unificado (UWF).