Condividi tramite

Esclusioni dei filtri di scrittura

È possibile aggiungere file o cartelle specifici in un volume protetto a un elenco di esclusione di file. Quando un file o una cartella si trova nell'elenco di esclusione, tutte le scritture in tale file o cartella vengono mantenute tramite un riavvio del dispositivo.

È necessario usare un account amministratore per aggiungere o rimuovere esclusioni di file o cartelle durante l'esecuzione ed è necessario riavviare il dispositivo per rendere effettive le nuove esclusioni.

Importante

L'aggiunta di file e cartelle alle esclusioni non ridurrà il consumo di sovrimpressioni. Le esclusioni sono destinate a consentire la persistenza di piccole quantità di dati e configurazione dopo il riavvio del dispositivo.

Non aggiungere esclusioni per quanto segue:

  • \Windows\System32\config\DEFAULT
  • \Windows\System32\config\SAM
  • \Windows\System32\config\SECURITY
  • \Windows\System32\config\SOFTWARE
  • \Windows\System32\config\SYSTEM
  • \Users<User Name>\NTUSER. DAT
  • \Windows\BOOTSTAT. DAT
  • %Unità di sistema%\EFI\Microsoft\Boot\BOOTSTAT. DAT
  • %Unità di sistema%\Boot\BOOTSTAT. DAT

Inoltre, non aggiungere esclusioni per quanto segue:

  • Radice del volume. Ad esempio, C: o D:.
  • Cartella \Windows nel volume di sistema.
  • Cartella \Windows\System32 nel volume di sistema.
  • Cartella \Windows\System32\Drivers nel volume di sistema.
  • File di paging.

L'aggiunta di un'esclusione per uno di questi elementi non è supportata e può causare risultati imprevedibili. È possibile escludere sottodirectory e file in questi percorsi.

Le cartelle devono esistere prima di aggiungerle all'elenco di esclusione.

Non è possibile rinominare o spostare un file o una cartella da un percorso protetto a un percorso non protetto o viceversa. Si verifica un errore se si tenta di eliminare una cartella di file nell'elenco di esclusione in un volume protetto da filtro di scrittura. In questo caso, Windows tenta di spostare il file o la cartella nel Cestino. Il Cestino non è incluso nell'elenco di esclusione. Non è possibile spostare i file inclusi nell'elenco di esclusione in un percorso protetto da filtro di scrittura.

È possibile risolvere questo errore usando una delle opzioni seguenti:

  • Disabilitare il Cestino
  • L'utente può premere CTRL+MAIUSC e quindi fare clic con il pulsante sinistro del mouse sul file per eliminare direttamente il file escluso per ignorare il Cestino.
  • L'utente può eliminare il file escluso direttamente da un prompt dei comandi.

Per rendere effettive le nuove esclusioni, è necessario riavviare il dispositivo.

Esclusioni di file VHD (Virtual Hard Disk)

Quando si distribuisce un'immagine Windows con UWF in un disco di avvio del disco rigido virtuale, è possibile proteggere il volume che contiene il file VHD aggiungendo un'esclusione di file per il file VHD prima di abilitare UWF e proteggere il volume.

Per aggiungere un'esclusione di file per il file VHD al prompt dei comandi di un amministratore:

uwfmgr.exe file add-exclusion <drive containing VHD file>:\<path to VHD file>\<VHD file name>.vhd

Ad esempio:

uwfmgr.exe file add-exclusion E:\VHD\test.vhd

Esclusioni del Registro di sistema

È possibile aggiungere chiavi del Registro di sistema specifiche a un elenco di esclusione per escludere tali chiavi dalla protezione UWF. Quando una chiave del Registro di sistema è nell'elenco di esclusione, tutte le scritture per tale chiave del Registro di sistema vengono ignorate dal Filtro di scrittura unificato, vengono scritte direttamente sul Registro di sistema e vengono conservate dopo il riavvio del dispositivo.

È necessario usare un account amministratore per aggiungere o rimuovere le esclusioni del Registro di sistema durante l'esecuzione ed è necessario riavviare il dispositivo per rendere effettive le nuove esclusioni.

Se si esclude una chiave del Registro di sistema, anche tutte le relative sottochiavi vengono escluse dal filtro. È possibile escludere le sottochiavi del Registro di sistema solo nelle chiavi del Registro di sistema seguenti:

  • HKEY\LOCAL\MACHINE\BCD00000000
  • HKEY\LOCAL\MACHINE\SYSTEM
  • HKEY\LOCAL\MACHINE\SOFTWARE
  • HKEY\LOCAL\MACHINE\SAM
  • HKEY\LOCAL\MACHINE\SECURITY
  • HKEY\LOCAL\MACHINE\COMPONENTS

Importante

Non aggiungere esclusioni per quanto segue:

  • HKLM\SECURITY\Policy\Secrets\$MACHINE.ACC

Nota

UWF esclude automaticamente l'applicazione di filtri a determinate chiavi del Registro di sistema. Queste chiavi del Registro di sistema sono principalmente correlate alle impostazioni di configurazione UWF e non possono essere rimosse dall'elenco di esclusione.

Per altre informazioni sulle esclusioni comuni del Registro di sistema, vedere Esclusioni comuni dei filtri di scrittura.

Esclusioni comuni dei filtri di scrittura

Alcuni servizi e funzionalità scrivono informazioni nel volume permanente di un dispositivo e si aspettano che le informazioni siano presenti nei riavvii del dispositivo. Potrebbe essere necessario configurare il filtro di scrittura per consentire esclusioni di file e registro specifiche affinché questi servizi e funzionalità funzionino correttamente.

Questo articolo elenca le esclusioni del Registro di sistema e dei file che consentono il corretto funzionamento di alcuni servizi e funzionalità comuni quando sono abilitati i filtri di scrittura.

Se si esegue un software antivirus o di sicurezza oltre a UWF, consultare il fornitore dell'antivirus per consigli su come configurare la soluzione in un ambiente UWF. Potrebbe essere necessario aggiungere un'esclusione UWF per la firma o la cartella di aggiornamento.

Programma Analisi utilizzo software

Quando si sceglie di partecipare a Analisi utilizzo software, il computer o il dispositivo invia automaticamente a Microsoft informazioni su come si usano determinati prodotti. Le informazioni del computer o del dispositivo vengono combinate con altri dati di Analisi utilizzo software per aiutare Microsoft a risolvere i problemi e a migliorare i prodotti e le funzionalità che i clienti usano più spesso.

I dati di Analisi utilizzo software vengono archiviati in file con .sqm estensione file. Per assicurarsi che i dati di Analisi utilizzo software nei file siano disponibili in .sqm un dispositivo con filtri di scrittura abilitati, è possibile aggiungere esclusioni di file e cartelle per i file e le .sqm cartelle.

Per individuare i file e le .sqm cartelle nel dispositivo, cercare .sqm i file usando Esplora file. In alternativa, al prompt dei comandi con diritti di amministratore nella radice dell'unità digitare il comando seguente per ottenere un elenco di .sqm file nel dispositivo:

dir *.sqm /s

Aggiungere esclusioni di file e cartelle in base alle esigenze per tutti .sqm i file presenti nel dispositivo.

Aggiungere esclusioni del Registro di sistema per le chiavi del Registro di sistema seguenti:

  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SQMClient\Windows\CEIPEnable
  • HKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\Windows\CEIPEnable
  • HKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\UploadDisableFlag

Servizio trasferimento intelligente in background (BITS)

Bits (Intelligent Transfer Service) in background scarica o carica file tra un client e un server e fornisce informazioni sullo stato di avanzamento relative ai trasferimenti.

Aggiungere esclusioni di file per le cartelle e i file seguenti:

  • %ALLUSERSPROFILE%*\Microsoft\Network\Downloader

Aggiungere esclusioni del Registro di sistema per le chiavi del Registro di sistema seguenti:

  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\BITS\StateIndex

Esplora

Se si tenta di eliminare un file o una cartella esclusa in un volume protetto usando Esplora risorse, si verifica un errore. In questo caso, Windows tenta di spostare il file o la cartella nel Cestino, che non è incluso nell'elenco di esclusione. Il filtro di scrittura non supporta lo spostamento di un file o di una cartella nell'elenco di esclusione in un percorso protetto da filtro di scrittura.

È possibile risolvere questo errore usando una delle opzioni seguenti:

  • Disabilitare il Cestino
  • L'utente può premere CTRL+MAIUSC e quindi fare clic con il pulsante sinistro del mouse sul file per eliminare direttamente il file escluso per ignorare il Cestino.
  • L'utente può eliminare il file escluso direttamente da un prompt dei comandi.

Reti

Quando si usano filtri di scrittura nel dispositivo, è possibile aggiungere esclusioni di file e registro per consentire al dispositivo di aggiungere reti cablate e wireless. Nel dispositivo potrebbero essere necessarie le esclusioni di file e registro seguenti.

Chiavi del Registro di sistema dell'oggetto Criteri di gruppo client (GPO):

  • Wireless: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Wireless\GPTWirelessPolicy
  • Cablato: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WiredL2\GP_Policy

File dei criteri dell'oggetto Criteri di gruppo:

  • Wireless: C:\Windows\wlansvc\Policies
  • Cablato: C:\Windows\dot2svc\Policies

Chiavi del Registro di sistema del profilo di interfaccia:

  • Wireless: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc
  • Cablato: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc

File dei criteri di interfaccia:

  • Wireless: C:\ProgramData\Microsoft\wlansvc\Profiles\Interfaces\{***&lt;Interface GUID&gt;***}\{***&lt;Profile GUID&gt;***}.xml
  • Cablato: C:\ProgramData\Microsoft\dot3svc\Profiles\Interfaces\{***&lt;Interface GUID&gt;***}\{***&lt;Profile GUID&gt;***}.xml

Chiavi del Registro di sistema dei servizi:

  • Wireless: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc
  • Wireless: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WwanSvc
  • Cablato: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\dot3svc

Importante

Le cartelle devono esistere prima di aggiungerle all'elenco di esclusione.

Ora legale (DST)

È possibile aggiungere le esclusioni del Registro di sistema seguenti per rendere persistenti le impostazioni dell'ora legale nel dispositivo.

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation