Partager via

Antivirus Installable File System Filter Test

  • Article

Ce test automatisé vérifie que le comportement dans la pile du système de fichiers est cohérent avec le comportement classique d’un système de fichiers et la présence d’un filtre antivirus. Pour plus d’informations sur le comportement du système de fichiers, consultez Comportement du système de fichiers dans l’environnement Microsoft Windows.

Pour obtenir de la documentation sur les variantes de test, consultez TEST IFS dans MSDN® Library.

Détails du test

   
Spécifications
  • Filter.Driver.AntiVirus.MiniFilter
  • Filter.Driver.AntiVirus.Functionality
  • Filter.Driver.AntiVirus.IcarDetection
Plateformes
  • Windows 10, éditions clientes (x86)
  • Windows 10, éditions clientes (x64)
  • Windows Server 2016 (x64)
  • Windows 10, édition mobile (Arm)
Versions prises en charge
  • Windows 10
  • Windows 10, version 1511
  • Windows 10, version 1607
  • Windows 10 version 1703
  • Windows 10, version 1709
  • Windows 10 version 1803
  • Windows 10, version 1809
  • Windows 10 version 1903
  • Prochaine mise à jour de Windows 10
Durée d’exécution attendue (en minutes) 30
Catégorie Développement
Délai d’expiration (en minutes) 1800
Nécessite un redémarrage false
Nécessite une configuration spéciale false
Type automatique

 

Documentation supplémentaire

Les tests de cette zone de fonctionnalité peuvent avoir une documentation supplémentaire, y compris les conditions préalables, l’installation et les informations de résolution des problèmes, que vous trouverez dans les rubriques suivantes :

Exécution du test

Pour plus d’informations sur la configuration requise, consultez Configuration requise pour Windows HLK.

Ce test nécessite les logiciels et le matériel suivants :

  • Pilote de filtre à tester, ainsi que toute suite d’applications prenant en charge

  • Espace disque supplémentaire pour quatre partitions simples de 2 048 mégaoctets (Mo) et deux partitions simples de 1 024 Mo

Avant d’exécuter le test, vous devez ajouter les partitions suivantes à l’environnement Windows.

Étiquette Système de fichiers Taille Lettre de lecteur attendue

NTFS

NTFS

2 048 Mo

G:

CNTFS

NTFS (compressé)

2 048 Mo

Je:

FAT

FAT16

1 024 Mo

K:

FAT32

FAT32

1 024 Mo

l :

ExFAT

ExFAT

2 048 Mo

M:

Fonctions définies par l'utilisateur

Fonctions définies par l'utilisateur

2 048 Mo

¡n:

REFS

REFS

10240mb

O:

 

Le test quand il est exécuté exécute des variantes pour chacune des six partitions ci-dessus.

Tous les cas de test retournent PASS ou FAIL. Passez en revue les résultats des tests dans le fichier journal pour obtenir des détails spécifiques sur les échecs.

S’il existe une stratégie sur le système de test de verrouillage de nouveaux comptes. Le test IFS peut retourner bloqué » sur les variantes multiprocessus si le compte d’ordinateur local « ifstest » est verrouillé.

RunIFSTests-Virus.cmd contient des références à des variables d’environnement qui peuvent être modifiées pour permettre d’ignorer certains systèmes de fichiers.

Dépannage

Pour la résolution des problèmes génériques des échecs de test HLK, consultez Résolution des échecs de test HLK Windows.

Pour plus d’informations sur la résolution des problèmes, consultez Résolution des problèmes liés à l’environnement Windows HLK.

Ce test retourne La réussite ou l’échec. Pour passer en revue les détails du test, passez en revue le journal des tests à partir du Kit de laboratoire matériel Windows (Windows HLK) Studio.

Le test crée un compte d’ordinateur local temporaire (Ifstest). Il s’attend également à disposer de volumes partitionnés supplémentaires.

Utilisez un outil tel que Minispy pour voir quels paquets de demandes d’E/S (IRP) sont en déplacement sur la pile du système de fichiers. Comparez le passage (installations Windows par défaut) avec les installations, y compris tout pilote défaillant.

Plus d’informations

Option de commande Description

IfsTest.exe

%DRIVE_ltr% /g Virus /n .\Ifstest-Local-NtfsResults.log /N 356789AB /T /p /m /E /j /r c: -d \Ntfs -a \datacoh.exe /u ifstest /U *rs53w52

-g <suitename>

N’exécutez <pas suitename>

/n <nom_journal>

Créer un nom de journal de nom <long>

/N

Spécifiez les niveaux NTLOG. Si elle n’est pas incluse, la boîte de dialogue GUI s’affiche. Cela est utile dans une exécution en mode batch du test

Niveaux NTLOG

1 ABANDON

2 SEV1

3 SEV2

4 SEV3

5 WARN

6 PASS

7 BLOQUER

8 INFORMATIONS

9 INFORMATIONS SYSTÈME

INFORMATIONS DE DÉBOGAGE

B TEST

/T

Activer la trace des tests effectués

/p

Activez le test de pagefile dans CreatePagingFileTest.

/m

Activer le test de bits sale dans MountedDirtyTest

/E

Activer AllowExtendedDASDTest

/j

Activez la prise en charge des tests impliquant le journal des modifications.

/r <volumeletter>

Chemin d’accès au deuxième volume requis dans certains tests.

-D <>

Chemin d’accès système à l’objet d’appareil FSD dans FileSystemDeviceOpenTest.

-a

Fournir le chemin d’accès à l’exécutable

/U

Nom d’utilisateur du compte de test

/U

Mot de passe pour le compte de test

Variation /t <>

Exécuter une seule variante nommée

 

Liste de fichiers

File Emplacement

ntlog.dll

[WTT\TestBinRoot]\NTTest\CommonTest\Ntlog\

ntlogger.ini

[WTT\TestBinRoot]\NTTest\CommonTest\Ntlog\

chg.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

chgfile.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

chgnotif.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

cleanupfiles.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

closedel.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

createkc.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

datacoh.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

decrypt.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

defrag.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

devctrl.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

dirinfo.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

dirpt.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

eainfo.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

encrypt.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

encryptvirus.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

enum.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

esecurit.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

estream.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

fileinfo.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

filelock.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

forcedis.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

fsctlgen.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

fsctlvol.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

IFSCFG.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifsmsg.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest-av.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest-av_wdk.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstestcleanup.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest_storagelogo.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ifstest_wdk.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ishell.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

linkpt.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

linktrak.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

mfile.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

mountpt.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

objectid.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

opcreatg.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

opcreatp.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

oplocks.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

quotas.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

readwr.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

reparspt.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

ResetAutoLogon.vbs

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

restoresystem.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

seccache.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

securit.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

setupsystem.cmd

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

skel.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

sparse.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

virus.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

volinfo.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

writevirus.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

xchg.exe

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

guidefile.dat

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

virusfile1.evf

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\virusfiles\

virusfile2.evf

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\virusfiles\

virusfile3.evf

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\virusfiles\

virusfile4.evf

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\virusfiles\

createwttlog.vbs

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\virusfiles\

chgjourn.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\IFS_TEST_KIT\

fbslog.dll

[WTT\TestBinRoot]\NTTest\basetest\core_file_services\shared_libs\fbslog\

RunIFSTests-Virus.cmd

[WTT\TestBinRoot]\NTTest\basetest\Core_File_Services\FilterManager\TestSuite\Scripts\FileSystems\

WrapIFSTests-Virus.cmd

[WTT\TestBinRoot]\NTTest\BASETEST\Core_File_Services\FilterManager\TestSuite\Scripts\FileSystems\

attachfilter.cmd

[WTT\TestBinRoot]\NTTest\BASETEST\Core_File_Services\FilterManager\TestSuite\Scripts\FileSystems\

 

Paramètres

Nom du paramètre Description des paramètres
NTFS_DRIVE_LETTER Lettre de lecteur du volume NTFS sur lequel le kit de test IFS s’exécutera.
CNTFS_DRIVE_LETTER Lettre de lecteur du volume NTFS compressé sur lequel le kit de test IFS s’exécutera.
FAT_DRIVE_LETTER Lettre de lecteur du volume FAT16 sur lequel le kit de test IFS s’exécutera. Ce volume doit être supérieur à 1 Go et inférieur à 2 Go.
FAT32_DRIVE_LETTER Lettre de lecteur pour le volume FAT32 sur lequel le kit de test IFS s’exécutera.
WDKDeviceID Le nom du filtre est alors reçu.
WDKLogo Cela recevra l’indicateur /Logo
LLU_LclAdminUser LLU pour l’exécution
LLU_NetAccessOnly LLU pour la copie
EXFAT_DRIVE_LETTER Lettre de lecteur pour le volume ExFat sur lequel le kit de test IFS s’exécutera.
UDF_DRIVE_LETTER Lettre de lecteur pour le volume UDF sur lequel le kit de test IFS s’exécutera.
REFS_DRIVE_LETTER Lettre de lecteur pour le volume ReFS sur lequel le test s’exécutera. Entrez NONE if not >= Win8 Server.