Udostępnij za pośrednictwem

Informacje o ochronie zasobów systemu Windows

  • Artykuł

Usługa Windows Resource Protection (WRP) uniemożliwia zastąpienie podstawowych plików systemowych, folderów i kluczy rejestru zainstalowanych w ramach systemu operacyjnego. Stał się dostępny od systemów Windows Server 2008 i Windows Vista. Uprawnienia do pełnego dostępu do modyfikowania zasobów chronionych przez WRP są ograniczone do konta TrustedInstaller. Zasoby chronione przez mechanizm Ochrony Zasobów Windows (WRP) można zmieniać tylko za pomocą obsługiwanych mechanizmów wymiany zasobów w połączeniu z usługą Instalatora modułów systemu Windows. Ochrona tych zasobów zapobiega awariom aplikacji i systemu operacyjnego.

Aplikacje nie powinny próbować modyfikować zasobów chronionych przez program WRP, ponieważ są one używane przez system Windows i inne aplikacje. Jeśli aplikacja próbuje zmodyfikować zasób chroniony przez WRP, może mieć następujące wyniki.

  • Instalatory aplikacji, które próbują zastąpić, zmodyfikować lub usunąć krytyczne pliki systemu Windows lub klucze rejestru, mogą nie zainstalować aplikacji i zostanie wyświetlony komunikat o błędzie informujący, że odmowa dostępu do zasobu.
  • Aplikacje, które próbują dodać lub usunąć klucze podrzędne lub zmienić wartości chronionych kluczy rejestru, mogą zakończyć się niepowodzeniem i zostanie wyświetlony komunikat o błędzie z informacją, że dostęp do zasobu został odrzucony.
  • Aplikacje, które polegają na zapisywaniu wszelkich informacji w chronionych kluczach rejestru, folderach lub plikach, mogą zakończyć się niepowodzeniem.

WRP to nowa nazwa ochrony plików systemu Windows (WFP). WRP chroni klucze rejestru i foldery, a także podstawowe pliki systemowe. Program WFP był dostępny w systemach Microsoft Windows Server 2003 i Windows XP. WRP zastępuje WFP w systemach Windows Server 2008 i Windows Vista.

W następujących tematach opisano zasady WRP: