Compartilhar via

Funcionalidade Filtro de Escrita Unificado (UWF)

O Filtro de Escrita Unificado (UWF) é uma funcionalidade de Windows 10 opcional que ajuda a proteger as suas unidades intercetando e redirecionando quaisquer escritas para a unidade (instalações de aplicações, alterações de definições, dados guardados) para uma sobreposição virtual. A sobreposição virtual é uma localização temporária que é limpa durante um reinício ou quando um utilizador convidado inicia sessão.

Benefícios

  • Fornece uma experiência limpo para clientes magros e áreas de trabalho que têm convidados frequentes, como escolas, bibliotecas ou computadores hoteleiros. Os convidados podem trabalhar, alterar definições e instalar software. Após o reinício do dispositivo, o convidado seguinte recebe uma experiência de limpo.

  • Aumenta a segurança e a fiabilidade em que as novas aplicações não são adicionadas com frequência.

  • Pode ser utilizado para reduzir o desgaste em unidades de estado sólido e outros suportes de dados sensíveis à escrita.

  • Otimizar o Temporização de carga da aplicação no arranque – pode ser mais rápido retomar a partir de um ficheiro HORM em cada arranque em vez de recarregar o sistema em cada arranque

O UWF substitui o Filtro de Escrita Avançado (EWF) do Windows 7 e o Filtro de Escrita Baseado em Ficheiros (FBWF).

Recursos

  • O UWF pode proteger os tipos de armazenamento graváveis mais suportados, incluindo discos rígidos físicos, unidades de estado sólido, dispositivos USB internos e dispositivos SATA externos. Não pode utilizar o UWF para proteger unidades amovíveis externas, dispositivos USB ou pen USB. Suporta volumes de master registo de arranque (MBR) e de tabelas de partições GUID (GPT).

  • Pode utilizar o UWF para fazer com que os suportes de dados só de leitura apareçam no SO como um volume gravável.

  • Pode gerir o UWF diretamente num dispositivo Windows 10 com uwfmgr.exeou remotamente através de ferramentas mdm com o UnifiedWriteFilter CSP ou o WMI UWF.

  • Pode atualizar e servir dispositivos protegidos por UWF através do modo de manutenção UWF ou ao adicionar exclusões de ficheiros e registos a áreas de sistema específicas.

  • No Windows 10, versão 1803, pode utilizar uma sobreposição persistente para permitir que os dados guardados na sobreposição virtual permaneçam mesmo após um reinício.

  • Em dispositivos com uma sobreposição de disco, pode utilizar pass-through de espaço livre) para aceder ao espaço livre da unidade.

  • A UWF suporta a paginação para aumentar a memória virtual, se o ficheiro de página existir num volume desprotegido. Quando a paginação é utilizada em conjunto com uma sobreposição baseada em RAM, o tempo de atividade do sistema pode ser aumentado.

Requisitos

Edição do Windows Com suporte
Windows Home Não
Windows Pro Não
Windows Enterprise Sim
Windows Education Sim
Windows IoT Enterprise Sim

Limitações

  • Sistemas de ficheiros:

    • Totalmente suportado.
    • NTFS: totalmente suportado. No entanto, durante o arranque do dispositivo, os ficheiros de diário do sistema de ficheiros NTFS podem escrever num volume protegido antes de a UWF começar a proteger o volume.
    • Outros sistemas de ficheiros (exemplo: exFAT): pode proteger o volume, mas não pode criar exclusões de ficheiros ou realizar operações de consolidação de ficheiros no volume. As escritas em ficheiros excluídos continuam a influenciar o crescimento da Sobreposição.

  • A sobreposição não espelho todo o volume, mas aumenta dinamicamente para controlar as escritas redirecionadas.

  • A UWF suporta até 16 terabytes de volumes protegidos.

  • A UWF não suporta a utilização de arranque rápido ao encerrar o dispositivo. Se o arranque rápido estiver ativado, encerrar o dispositivo não limpará a sobreposição. Pode desativar o arranque rápido no Painel de Controle ao navegar para Painel de Controle>Todos os Itens> Painel de ControleDefinições> doSistema opções de energia e desmarcando a caixa de verificação junto a Ativar o arranque rápido (recomendado).

  • A UWF não suporta Espaços de Armazenamento.

  • Num computador no qual a UWF está ativada e utilizada para proteger a unidade C, não pode definir permanentemente a data e hora para uma hora passada. Se efetuar essa alteração, as definições de data e hora originais serão restauradas após o reinício do computador.

    Para resolver este problema, tem de desativar o UWF antes de alterar a data e hora com o seguinte comando.

    uwfmgr.exe filter disable

    Observação

    Não adicione o ficheiro que retém as definições de data e hora ("%windir%\bootstat.dat") às exclusões do filtro de escrita para contornar este problema. Esta ação faz com que ocorram 0x7E de erros fatais (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Ativar e configurar o UWF

O UWF é um componente opcional e não está ativado por predefinição no Windows 10. Tem de ativar o UWF antes de poder configurá-lo.

Sobreposição de UWF

Pode escolher o tipo de sobreposição, espaço reservado e persistência após um reinício.

Para aumentar o tempo de atividade, configure a monitorização para marcar se a sobreposição estiver a ser preenchida. Em determinados níveis, o dispositivo pode avisar os utilizadores e/ou reiniciar o dispositivo.

Para saber mais, veja Localização e tamanho da Sobreposição do UWF.

Volumes

Um volume é uma unidade lógica que representa uma área de armazenamento persistente para o sistema de ficheiros que é utilizada pelo SO, como:

  • Um único dispositivo de armazenamento físico, como um disco rígido
  • Uma única partição num dispositivo de armazenamento físico com várias partições
  • Abranger vários dispositivos de armazenamento físico

Por exemplo, uma coleção de discos rígidos numa matriz RAID pode ser representada como um único volume para o SO.

Ao configurar o UWF para proteger um volume, pode especificar o volume utilizando uma letra de unidade ou o identificador do dispositivo de volume. Para determinar o identificador do dispositivo de um volume, consulte a propriedade DeviceID na classe WMI Win32_Volume .

Se especificar um volume com uma letra de unidade, a UWF utiliza um enlace solto para reconhecer o volume. Com o enlace solto, as letras de unidade são atribuídas dinamicamente à medida que a configuração do volume muda.

Se especificar um volume com o identificador do dispositivo de volume, o UWF utiliza um enlace apertado para reconhecer o volume. Com um enlace apertado, o identificador do dispositivo é exclusivo do volume de armazenamento e é independente da letra de unidade atribuída ao volume pelo sistema de ficheiros.

Exclusões

Pode adicionar ficheiros, pastas e chaves de registo específicos à lista de exclusão do filtro de escrita para impedir que sejam filtradas.

Modo de manutenção UWF

Quando um dispositivo está protegido com UWF, tem de utilizar comandos do modo de manutenção UWF para servir o dispositivo e aplicar atualizações a uma imagem. Pode utilizar o modo de manutenção UWF para aplicar atualizações do Windows, atualizações de ficheiros de assinatura antimalware e atualizações personalizadas de software ou software de terceiros.

Para obter mais informações sobre como utilizar o modo de manutenção UWF para aplicar atualizações de software ao seu dispositivo, veja Service UWF-protected devices (Dispositivos protegidos por UWF de serviço).

Resolução de problemas do UWF

A UWF utiliza o Registo de Eventos do Windows para registar eventos, erros e mensagens relacionados com o consumo de sobreposição, alterações de configuração e manutenção.

Para obter mais informações sobre como encontrar informações do registo de eventos para resolver problemas com o Filtro de Escrita Unificado (UWF), veja Resolução de Problemas do Filtro de Escrita Unificado (UWF).