Filtro de escritura unificado (UWF)
El filtro de escritura unificada (UWF) es una característica opcional de Windows 10 que ayuda a proteger las unidades interceptando y redirigiendo las escrituras a la unidad (instalaciones de aplicaciones, cambios de configuración, datos guardados) a una superposición virtual. La superposición virtual es una ubicación temporal que se borra durante un reinicio o cuando un usuario invitado cierra sesión.
Ventajas
Proporciona una experiencia limpia para clientes ligeros y áreas de trabajo que tienen invitados frecuentes, como la escuela, la biblioteca o los equipos del hotel. Los invitados pueden trabajar, cambiar la configuración e instalar software. Una vez reiniciado el dispositivo, el siguiente invitado recibe una experiencia limpia.
Aumenta la seguridad y la confiabilidad en las que las nuevas aplicaciones no se agregan con frecuencia.
Se puede usar para reducir el desgaste en unidades de estado sólido y otros medios sensibles a escritura.
Optimización del tiempo de carga de la aplicación en el arranque: puede ser más rápido reanudar desde un archivo HORM en cada arranque en lugar de volver a cargar el sistema en cada arranque
UWF reemplaza el filtro de escritura mejorado (EWF) de Windows 7 y el filtro de escritura basado en archivos (FBWF).
Características
UWF puede proteger la mayoría de los tipos de almacenamiento grabables compatibles, incluidos los discos duros físicos, las unidades de estado sólido, los dispositivos USB internos y los dispositivos SATA externos. No puede usar UWF para proteger unidades extraíbles externas, dispositivos USB o unidades flash. Admite tanto volúmenes de registro de arranque maestro (MBR) como de tabla de particiones GUID (GPT).
Puede usar UWF para que los medios de solo lectura aparezcan en el sistema operativo como un volumen grabable.
Puede administrar UWF directamente en un dispositivo de Windows 10 mediante uwfmgr.exeo de forma remota mediante herramientas mdm con el CSP unifiedWriteFilter o el WMI de UWF.
Puede actualizar y atender dispositivos protegidos por UWF mediante el modo de mantenimiento de UWF o agregando exclusiones de archivo y registro a áreas del sistema específicas.
En Windows 10, versión 1803, puede usar una superposición persistente para permitir que los datos guardados en la superposición virtual permanezcan incluso después de un reinicio.
En los dispositivos con una superposición de disco, puede usar acceso directo de espacio libre) para acceder al espacio libre de la unidad.
UWF admite la paginación para aumentar la memoria virtual, si el archivo de página existe en un volumen desprotegido. Cuando se usa la paginación junto con una superposición basada en RAM, se puede aumentar el tiempo de actividad del sistema.
Requisitos
| Edición de Windows | Compatible |
|---|---|
| Windows Home | No |
| Windows Pro | No |
| Windows Enterprise | Sí |
| Windows Education | Sí |
| Windows IoT Enterprise | Sí |
Limitaciones
Sistemas de archivos:
- FAT: totalmente compatible.
- NTFS: totalmente compatible. Sin embargo, durante el inicio del dispositivo, los archivos de diario del sistema de archivos NTFS pueden escribir en un volumen protegido antes de que UWF haya empezado a proteger el volumen.
- Otros sistemas de archivos (ejemplo: exFAT): puede proteger el volumen, pero no puede crear exclusiones de archivos ni realizar operaciones de confirmación de archivos en el volumen. Las escrituras en archivos excluidos todavía influyen en el crecimiento de la superposición.
La superposición no refleja todo el volumen, pero crece dinámicamente para realizar un seguimiento de las escrituras redirigidas.
UWF admite hasta 16 terabytes de volúmenes protegidos.
UWF no admite el uso de inicio rápido al apagar el dispositivo. Si se activa el inicio rápido, apagar el dispositivo no borra la superposición. Para deshabilitar el inicio rápido en el Panel de control, vaya a Panel de control>Todos los elementos del Panel de control>Opciones de energía>Configuración del sistema y desactive la casilla situada junto a Activar inicio rápido (recomendado).
UWF no admite Espacios de almacenamiento.
En un equipo en el que UWF está habilitado y se usa para proteger la unidad C, no puede establecer permanentemente la fecha y hora en una hora pasada. Si realiza este cambio, la configuración de fecha y hora original se restaurará después de reiniciar el equipo.
Para solucionar este problema, debe deshabilitar UWF antes de cambiar la fecha y hora con el siguiente comando.
uwfmgr.exe filter disableNota:
No agregue el archivo que conserva la configuración de fecha y hora ("%windir%\bootstat.dat") a las exclusiones de filtro de escritura para solucionar este problema. Esto hace que se produzca la 0x7E de error Stop (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).
Activar y configurar UWF
UWF es un componente opcional y no está habilitado de forma predeterminada en Windows 10. Debe activar UWF antes de poder configurarlo.
UWF_Overlay
Puede elegir el tipo de superposición, espacio reservado y persistencia después de un reinicio.
Para aumentar el tiempo de actividad, configure la supervisión para comprobar si la superposición se está rellenando. En determinados niveles, el dispositivo puede advertir a los usuarios o reiniciar el dispositivo.
Para obtener más información, vea ubicación y tamaño de superposición de UWF.
Volúmenes
Un volumen es una unidad lógica que representa un área de almacenamiento persistente en el sistema de archivos que usa el sistema operativo, como:
- Un único dispositivo de almacenamiento físico, como un disco duro
- Una sola partición en un dispositivo de almacenamiento físico con varias particiones
- Abarcar varios dispositivos de almacenamiento físico
Por ejemplo, una colección de discos duros de una matriz RAID se puede representar como un único volumen para el sistema operativo.
Al configurar UWF para proteger un volumen, puede especificar el volumen mediante una letra de unidad o el identificador del dispositivo de volumen. Para determinar el identificador de dispositivo de un volumen, consulte la propiedad DeviceID en la clase WMI de Win32_Volume.
Si especifica un volumen mediante una letra de unidad, UWF usa enlace flexible para reconocer el volumen. Con enlace flexible, las letras de unidad se asignan dinámicamente a medida que cambia la configuración del volumen.
Si especifica un volumen mediante el identificador del dispositivo de volumen, UWF usa un enlace estrecho para reconocer el volumen. Con enlace estrecho, el identificador del dispositivo es único para el volumen de almacenamiento y es independiente de la letra de unidad asignada al volumen por el sistema de archivos.
Exclusiones
Puede agregar archivos, carpetas y claves del Registro específicos a la lista de exclusión de filtros de escritura para evitar que se filtren.
Modo de mantenimiento de UWF
Cuando un dispositivo está protegido con UWF, debe usar comandos de modo de mantenimiento de UWF para atender el dispositivo y aplicar actualizaciones a una imagen. Puede usar el modo de mantenimiento de UWF para aplicar actualizaciones de Windows, actualizaciones de archivos de firma antimalware y software personalizado o actualizaciones de software de terceros.
Para obtener más información sobre cómo usar el modo de mantenimiento de UWF para aplicar actualizaciones de software al dispositivo, vea dispositivos protegidos por UWF.
Solución de problemas de UWF
UWF usa el registro de eventos de Windows para registrar eventos, errores y mensajes relacionados con el consumo de superposición, los cambios de configuración y el mantenimiento.
Para obtener más información sobre cómo buscar información del registro de eventos para solucionar problemas con el filtro de escritura unificada (UWF), vea Solución de problemas de filtro de escritura unificada (UWF).