Condividi tramite

Funzionalità filtro di scrittura unificato

Unified Write Filter (UWF) è una funzionalità facoltativa Windows 10 che consente di proteggere le unità intercettando e reindirizzando le operazioni di scrittura nell'unità (installazioni di app, modifiche delle impostazioni, dati salvati) in una sovrimpressione virtuale. La sovrimpressione virtuale è una posizione temporanea che viene cancellata durante un riavvio o quando un utente guest si disconnette.

Vantaggi

  • Offre un'esperienza pulita per i thin client e le aree di lavoro che hanno ospiti frequenti, come la scuola, la biblioteca o i computer degli hotel. Gli utenti guest possono lavorare, modificare le impostazioni e installare il software. Dopo il riavvio del dispositivo, il guest successivo riceve un'esperienza pulita.

  • Aumenta la sicurezza e l'affidabilità in cui le nuove app non vengono aggiunte di frequente.

  • Può essere usato per ridurre l'usura su unità a stato solido e altri supporti sensibili alla scrittura.

  • Ottimizzazione della tempistica di caricamento dell'applicazione all'avvio: può essere più veloce riprendere da un file HORM ad ogni avvio invece di ricaricare il sistema a ogni avvio

UWF sostituisce il filtro di scrittura avanzato (EWF) di Windows 7 e il filtro di scrittura basato su file (FBWF).

Funzionalità

  • UWF può proteggere i tipi di archiviazione scrivibili più supportati, inclusi dischi rigidi fisici, unità a stato solido, dispositivi USB interni e dispositivi SATA esterni. Non è possibile usare UWF per proteggere unità rimovibili esterne, dispositivi USB o unità flash. Supporta i volumi MBR (Master Boot Record) e GPT (GUID Partition Table).

  • È possibile usare UWF per fare in modo che i supporti di sola lettura vengano visualizzati nel sistema operativo come volume scrivibile.

  • È possibile gestire UWF direttamente in un dispositivo Windows 10 usando uwfmgr.exeo in remoto usando gli strumenti MDM con il CSP UnifiedWriteFilter o il WMI UWF.

  • È possibile aggiornare e gestire i dispositivi protetti da UWF usando la modalità di manutenzione UWF o aggiungendo esclusioni di file e registro a aree di sistema specifiche.

  • In Windows 10 versione 1803 è possibile usare una sovrimpressione permanente per consentire ai dati salvati nella sovrimpressione virtuale di rimanere anche dopo un riavvio.

  • Nei dispositivi con una sovrimpressione del disco, è possibile usare il pass-through di spazio libero) per accedere allo spazio disponibile dell'unità.

  • UWF supporta il paging per aumentare la memoria virtuale, se il file di pagina esiste in un volume non protetto. Quando si usa il paging insieme a una sovrimpressione basata su RAM, è possibile aumentare il tempo di attività del sistema.

Requisiti

Edizione di Windows Supportato
Windows Home No
Windows Pro No
Windows Enterprise Sì
Windows Education Sì
Windows IoT Enterprise Sì

Limitazioni

  • File system:

    • FAT: completamente supportato.
    • NTFS: completamente supportato. Tuttavia, durante l'avvio del dispositivo, i file journal del file system NTFS possono scrivere in un volume protetto prima che UWF inizi a proteggere il volume.
    • Altri file system (ad esempio, exFAT): è possibile proteggere il volume, ma non è possibile creare esclusioni di file o eseguire operazioni di commit di file nel volume. Le scritture nei file esclusi influiscono ancora sulla crescita della sovrimpressione.

  • La sovrimpressione non rispecchia l'intero volume, ma cresce in modo dinamico per tenere traccia delle scritture reindirizzate.

  • UWF supporta fino a 16 terabyte di volumi protetti.

  • UWF non supporta l'uso dell'avvio rapido durante l'arresto del dispositivo. Se l'avvio rapido è attivato, l'arresto del dispositivo non cancella la sovrimpressione. È possibile disabilitare l'avvio rapido in Pannello di controllo passando a Pannello di controllo>Tutti gli elementi> Pannello di controlloImpostazioni di sistemadi Power Options> e deselezionando la casella di controllo accanto a Attiva avvio rapido (scelta consigliata).

  • UWF non supporta Spazi di archiviazione.

  • In un computer in cui UWF è abilitato e usato per proteggere l'unità C, non è possibile impostare definitivamente la data e l'ora su un'ora precedente. Se si apporta tale modifica, le impostazioni di data e ora originali verranno ripristinate dopo il riavvio del computer.

    Per risolvere questo problema, è necessario disabilitare UWF prima di modificare la data e l'ora con il comando seguente.

    uwfmgr.exe filter disable

    Nota

    Non aggiungere il file che conserva le impostazioni di data e ora ("%windir%\bootstat.dat") alle esclusioni del filtro di scrittura per risolvere il problema. In questo modo si verifica l'errore Stop 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Attivare e configurare UWF

UWF è un componente facoltativo e non è abilitato per impostazione predefinita in Windows 10. È necessario attivare UWF prima di configurarlo.

Sovrimpressione UWF

È possibile scegliere il tipo di sovrimpressione, lo spazio riservato e la persistenza dopo un riavvio.

Per aumentare il tempo di attività, configurare il monitoraggio per verificare se la sovrimpressione si sta riempiendo. A determinati livelli, il dispositivo può avvisare gli utenti e/o riavviare il dispositivo.

Per altre informazioni, vedere Posizione e dimensioni della sovrimpressione UWF.

Volumi

Un volume è un'unità logica che rappresenta un'area di archiviazione permanente per il file system usata dal sistema operativo, ad esempio:

  • Un singolo dispositivo di archiviazione fisica, ad esempio un disco rigido
  • Una singola partizione in un dispositivo di archiviazione fisica con più partizioni
  • Si estende su più dispositivi di archiviazione fisica

Ad esempio, una raccolta di dischi rigidi in una matrice RAID può essere rappresentata come un singolo volume nel sistema operativo.

Quando si configura UWF per proteggere un volume, è possibile specificare il volume usando una lettera di unità o l'identificatore del dispositivo del volume. Per determinare l'identificatore del dispositivo per un volume, eseguire una query sulla proprietà DeviceID nella classe WMI Win32_Volume .

Se si specifica un volume usando una lettera di unità, UWF usa l'associazione libera per riconoscere il volume. Con l'associazione libera, le lettere di unità vengono assegnate in modo dinamico quando cambia la configurazione del volume.

Se si specifica un volume usando l'identificatore del dispositivo del volume, UWF usa l'associazione stretta per riconoscere il volume. Con l'associazione stretta, l'identificatore del dispositivo è univoco per il volume di archiviazione ed è indipendente dalla lettera di unità assegnata al volume dal file system.

Esclusioni

È possibile aggiungere file, cartelle e chiavi del Registro di sistema specifici all'elenco di esclusione dei filtri di scrittura per impedire che vengano filtrati.

Modalità di manutenzione UWF

Quando un dispositivo è protetto con UWF, è necessario usare i comandi della modalità di manutenzione UWF per gestire il dispositivo e applicare gli aggiornamenti a un'immagine. È possibile usare la modalità di manutenzione UWF per applicare gli aggiornamenti di Windows, gli aggiornamenti dei file di firma antimalware e gli aggiornamenti software personalizzati o di terze parti.

Per altre informazioni su come usare la modalità di manutenzione UWF per applicare gli aggiornamenti software al dispositivo, vedere Dispositivi protetti da UWF del servizio.

Risoluzione dei problemi relativi a UWF

UWF usa registro eventi di Windows per registrare eventi, errori e messaggi correlati al consumo di sovrimpressione, alle modifiche di configurazione e alla manutenzione.

Per altre informazioni su come trovare informazioni sul registro eventi per la risoluzione dei problemi relativi al filtro di scrittura unificato, vedere Risoluzione dei problemi relativi al filtro di scrittura unificato .