UWF(통합 쓰기 필터) 기능
UWF(통합 쓰기 필터)는 드라이브(앱 설치, 설정 변경, 저장된 데이터)를 가로채서 가상 오버레이로 리디렉션하여 드라이브를 보호하는 데 도움이 되는 선택적 Windows 10 기능입니다. 가상 오버레이는 다시 부팅하는 동안 또는 게스트 사용자가 로그오프할 때 지워지는 임시 위치입니다.
장점
학교, 도서관 또는 호텔 컴퓨터와 같이 게스트가 자주 있는 씬 클라이언트 및 작업 영역에 대한 클린 환경을 제공합니다. 게스트는 작업을 수행하고, 설정을 변경하고, 소프트웨어를 설치할 수 있습니다. 디바이스가 다시 부팅되면 다음 게스트는 클린 환경을 받습니다.
새 앱이 자주 추가되지 않는 보안 및 안정성을 향상합니다.
반도체 드라이브 및 기타 쓰기에 민감한 미디어의 마모를 줄이는 데 사용할 수 있습니다.
부팅 시 애플리케이션 로드 타이밍 최적화 – 각 부팅 시 시스템을 다시 로드하지 않고 부팅할 때마다 HORM 파일에서 다시 시작하는 것이 더 빠를 수 있습니다.
UWF는 Windows 7 EWF(향상된 쓰기 필터) 및 FBWF(파일 기반 쓰기 필터)를 대체합니다.
기능
UWF는 실제 하드 디스크, 반도체 드라이브, 내부 USB 디바이스 및 외부 SATA 디바이스를 포함하여 지원되는 대부분의 쓰기 가능한 스토리지 유형을 보호할 수 있습니다. UWF를 사용하여 외부 이동식 드라이브, USB 디바이스 또는 플래시 드라이브를 보호할 수 없습니다. master 부팅 레코드(MBR) 및 GPT(GUID 파티션 테이블) 볼륨을 모두 지원합니다.
UWF를 사용하여 읽기 전용 미디어를 쓰기 가능한 볼륨으로 OS에 표시할 수 있습니다.
uwfmgr.exe 를 사용하거나 UnifiedWriteFilter CSP 또는 UWF WMI를 사용하여 원격으로 MDM 도구를 사용하여 Windows 10 디바이스에서 직접 UWF를 관리할 수 있습니다.
UWF 서비스 모드를 사용하거나 특정 시스템 영역에 파일 및 레지스트리 제외를 추가하여 UWF 보호 디바이스를 업데이트하고 서비스 할 수 있습니다.
Windows 10 버전 1803에서는 영구 오버레이를 사용하여 가상 오버레이에 저장된 데이터가 다시 부팅 후에도 유지되도록 할 수 있습니다.
디스크 오버레이가 있는 디바이스에서는 사용 가능한 공간 통과를 사용하여 드라이브의 사용 가능한 공간에 액세스할 수 있습니다.
UWF는 페이지 파일이 보호되지 않는 볼륨에 있는 경우 가상 메모리를 늘리기 위해 페이징을 지원합니다. 페이징을 RAM 기반 오버레이와 함께 사용하면 시스템의 가동 시간을 늘릴 수 있습니다.
요구 사항
| Windows 버전 | 지원함 |
|---|---|
| Windows Home | 아니오 |
| Windows Pro | 아니오 |
| Windows Enterprise | 예 |
| Windows Education | 예 |
| Windows IoT Enterprise | 예 |
제한 사항
파일 시스템:
- FAT: 완전히 지원됨.
- NTFS: 완전히 지원됩니다. 그러나 디바이스를 시작하는 동안 NTFS 파일 시스템 저널 파일은 UWF가 볼륨 보호를 시작하기 전에 보호된 볼륨에 쓸 수 있습니다.
- 다른 파일 시스템(예: exFAT): 볼륨을 보호할 수 있지만 파일 제외를 만들거나 볼륨에 대한 파일 커밋 작업을 수행할 수 없습니다. 제외된 파일에 대한 쓰기는 여전히 오버레이의 증가에 영향을 줍니다.
오버레이는 전체 볼륨을 미러 않지만 동적으로 증가하여 리디렉션된 쓰기를 추적합니다.
UWF는 최대 16테라바이트의 보호된 볼륨을 지원합니다.
UWF는 디바이스를 종료할 때 빠른 시작 사용을 지원하지 않습니다. 빠른 시작이 켜져 있으면 디바이스를 종료해도 오버레이가 지워지지 않습니다. 제어판모든제어판> 항목 >전원 옵션>시스템 설정으로 이동하고 빠른 시작 켜기(권장) 옆의 확인란을 선택 취소하여 제어판 빠른 시작을 사용하지 않도록 설정할 수 있습니다.
UWF는 저장소 공간 지원하지 않습니다.
UWF를 사용하도록 설정하고 C 드라이브를 보호하는 데 사용되는 컴퓨터에서는 날짜와 시간을 이전 시간으로 영구적으로 설정할 수 없습니다. 이러한 변경을 수행하면 컴퓨터가 다시 시작된 후 원래 날짜 및 시간 설정이 복원됩니다.
이 문제를 해결하려면 다음 명령을 사용하여 날짜와 시간을 변경하기 전에 UWF를 사용하지 않도록 설정해야 합니다.
uwfmgr.exe filter disable참고
이 문제를 해결하기 위해 날짜 및 시간 설정("%windir%\bootstat.dat")을 유지하는 파일을 쓰기 필터 제외에 추가하지 마세요. 이렇게 하면 중지 오류 0x7E(SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)가 발생합니다.
UWF 켜기 및 구성
UWF는 선택적 구성 요소이며 기본적으로 Windows 10 사용하도록 설정되지 않습니다. UWF를 구성하려면 먼저 UWF를 켜야 합니다.
UWF 오버레이
다시 부팅한 후 오버레이, 예약된 공간 및 지속성 유형을 선택할 수 있습니다.
가동 시간을 늘리려면 오버레이가 채워지는 경우 검사 모니터링을 설정합니다. 특정 수준에서 디바이스는 사용자에게 경고하거나 디바이스를 다시 부팅할 수 있습니다.
자세한 내용은 UWF 오버레이 위치 및 크기를 참조하세요.
볼륨
볼륨은 다음과 같이 OS에서 사용하는 파일 시스템에 대한 영구 스토리지 영역을 나타내는 논리 단위입니다.
- 하드 디스크와 같은 단일 물리적 스토리지 디바이스
- 여러 파티션이 있는 물리적 스토리지 디바이스의 단일 파티션
- 여러 물리적 스토리지 디바이스에 걸쳐
예를 들어 RAID 배열의 하드 디스크 컬렉션을 OS에 대한 단일 볼륨으로 나타낼 수 있습니다.
볼륨을 보호하도록 UWF를 구성할 때 드라이브 문자 또는 볼륨 디바이스 식별자를 사용하여 볼륨을 지정할 수 있습니다. 볼륨에 대한 디바이스 식별자를 확인하려면 Win32_Volume WMI 클래스에서 DeviceID 속성을 쿼리합니다.
드라이브 문자를 사용하여 볼륨을 지정하는 경우 UWF는 느슨한 바인딩 을 사용하여 볼륨을 인식합니다. 느슨한 바인딩을 사용하면 볼륨 구성이 변경되면 드라이브 문자가 동적으로 할당됩니다.
볼륨 디바이스 식별자를 사용하여 볼륨을 지정하는 경우 UWF는 꽉 바인딩 을 사용하여 볼륨을 인식합니다. 꽉 바인딩된 디바이스 식별자는 스토리지 볼륨에 고유하며 파일 시스템에서 볼륨에 할당된 드라이브 문자와 독립적입니다.
제외
특정 파일, 폴더 및 레지스트리 키를 쓰기 필터 제외 목록에 추가하여 필터링되지 않도록 할 수 있습니다.
UWF 서비스 모드
디바이스가 UWF로 보호되는 경우 UWF 서비스 모드 명령을 사용하여 디바이스를 서비스하고 이미지에 업데이트를 적용해야 합니다. UWF 서비스 모드를 사용하여 Windows 업데이트, 맬웨어 방지 서명 파일 업데이트 및 사용자 지정 소프트웨어 또는 타사 소프트웨어 업데이트를 적용할 수 있습니다.
UWF 서비스 모드를 사용하여 디바이스에 소프트웨어 업데이트를 적용하는 방법에 대한 자세한 내용은 서비스 UWF 보호 디바이스를 참조하세요.
UWF 문제 해결
UWF는 Windows 이벤트 로그를 사용하여 오버레이 사용량, 구성 변경 및 서비스와 관련된 이벤트, 오류 및 메시지를 기록합니다.
UWF(통합 쓰기 필터) 문제를 해결하기 위한 이벤트 로그 정보를 찾는 방법에 대한 자세한 내용은 UWF(통합 쓰기 필터) 문제 해결을 참조하세요.