Exclusões de filtros de escrita
Pode adicionar ficheiros ou pastas específicos num volume protegido a uma lista de exclusão de ficheiros. Quando um ficheiro ou pasta está na lista de exclusão, todas as escritas nesse ficheiro ou pasta persistem através de um reinício do dispositivo.
Tem de utilizar uma conta de administrador para adicionar ou remover exclusões de ficheiros ou pastas durante o tempo de execução e tem de reiniciar o dispositivo para que as novas exclusões entrem em vigor.
Importante
Adicionar ficheiros e pastas a exclusões não reduzirá o consumo de sobreposição. As exclusões destinam-se a permitir que pequenas quantidades de dados e configuração persistam após o reinício do dispositivo.
Não adicione exclusões para o seguinte:
- \Windows\System32\config\DEFAULT
- \Windows\System32\config\SAM
- \Windows\System32\config\SECURITY
- \Windows\System32\config\SOFTWARE
- \Windows\System32\config\SYSTEM
- \Users<User Name>\NTUSER. DAT
- \Windows\BOOTSTAT. DAT
- %System Drive%\EFI\Microsoft\Boot\BOOTSTAT. DAT
- %System Drive%\Boot\BOOTSTAT. DAT
Além disso, não adicione exclusões para o seguinte:
- A raiz do volume. Por exemplo, C: ou D:.
- A
\Windowspasta no volume do sistema. - A
\Windows\System32pasta no volume do sistema. - A
\Windows\System32\Driverspasta no volume do sistema. - Ficheiros de paginação.
A adição de uma exclusão para qualquer um destes itens não é suportada e pode levar a resultados imprevisíveis. Não há problema em excluir subdiretórios e ficheiros nestas localizações.
As pastas têm de existir antes de as adicionar à lista de exclusão.
Não pode mudar o nome ou mover um ficheiro ou pasta de uma localização protegida para uma localização desprotegida ou vice-versa. Ocorre um erro se tentar eliminar uma pasta de ficheiros na lista de exclusão num volume protegido por filtro de escrita. Neste caso, o Windows tenta mover o ficheiro ou pasta para a Reciclagem. A Reciclagem não está na lista de exclusão. Não pode mover ficheiros que estejam na lista de exclusão para uma localização protegida pelo filtro de escrita.
Pode contornar este erro com uma das seguintes opções:
- Desativar a Reciclagem
- O utilizador pode premir Ctrl+Shift e, em seguida, clicar com o botão esquerdo do rato no ficheiro para eliminar diretamente o ficheiro excluído para ignorar a Reciclagem.
- O utilizador pode eliminar o ficheiro excluído diretamente de uma linha de comandos.
Tem de reiniciar o dispositivo para que as novas exclusões entrem em vigor.
Exclusões de ficheiros do Disco Rígido Virtual (VHD)
Quando implementa uma imagem do Windows com UWF num disco de arranque VHD, pode proteger o volume que contém o ficheiro VHD ao adicionar uma exclusão de ficheiro para o ficheiro VHD antes de ativar o UWF e proteger o volume.
Para adicionar uma exclusão de ficheiro para o ficheiro VHD numa linha de comandos de administrador:
uwfmgr.exe file add-exclusion <drive containing VHD file>:\<path to VHD file>\<VHD file name>.vhd
Por exemplo:
uwfmgr.exe file add-exclusion E:\VHD\test.vhd
Exclusões de registo
Pode adicionar chaves de registo específicas a uma lista de exclusão para excluir essas chaves da proteção UWF. Quando uma chave do registro estiver na lista de exclusões, todas as gravações nessa chave do registro ignorarão a filtragem UWF, serão gravadas diretamente no registro e persistirão depois que o dispositivo for reiniciado.
Tem de utilizar uma conta de administrador para adicionar ou remover exclusões de registo durante o tempo de execução e tem de reiniciar o dispositivo para que as novas exclusões entrem em vigor.
Se excluir uma chave de registo, todas as respetivas subchaves também serão excluídas da filtragem. Só pode excluir subchaves de registo nas seguintes chaves de registo:
HKEY\LOCAL\MACHINE\BCD00000000HKEY\LOCAL\MACHINE\SYSTEMHKEY\LOCAL\MACHINE\SOFTWAREHKEY\LOCAL\MACHINE\SAMHKEY\LOCAL\MACHINE\SECURITYHKEY\LOCAL\MACHINE\COMPONENTS
Importante
Não adicione exclusões para o seguinte:
HKLM\SECURITY\Policy\Secrets\$MACHINE.ACC
Observação
A UWF exclui automaticamente determinadas chaves de registo de serem filtradas. Estas chaves de registo estão principalmente relacionadas com as definições de configuração do UWF e não podem ser removidas da lista de exclusão.
Para obter mais informações sobre exclusões comuns do registo, veja Exclusões de filtros de escrita comuns.
Exclusões comuns do filtro de escrita
Alguns serviços e funcionalidades escrevem informações no volume persistente de um dispositivo e esperam que essas informações estejam presentes nos reinícios do dispositivo. Poderá ter de configurar o filtro de escrita para permitir exclusões de ficheiros e registos específicas para que estes serviços e funcionalidades funcionem corretamente.
Este artigo lista exclusões de registos e ficheiros que podem ajudar a permitir que alguns serviços e funcionalidades comuns funcionem corretamente quando os filtros de escrita estão ativados.
Se estiver a executar software antivírus ou de segurança para além da UWF, consulte o fornecedor do antivírus para obter conselhos sobre como configurar a solução num ambiente UWF. Poderá ter de adicionar uma exclusão UWF para a assinatura ou pasta de atualização.
Programa de Melhoramento da Experiência do Cliente (PMEC)
Quando opta por participar no PMEC, o seu computador ou dispositivo envia automaticamente informações à Microsoft sobre como utiliza determinados produtos. As informações do seu computador ou dispositivo são combinadas com outros dados do PMEC para ajudar a Microsoft a resolver problemas e a melhorar os produtos e funcionalidades que os clientes utilizam com mais frequência.
Os dados do PMEC são armazenados em ficheiros que têm uma .sqm extensão de nome de ficheiro. Para se certificar de que os dados do PMEC nos .sqm ficheiros estão disponíveis num dispositivo com filtros de escrita ativados, pode adicionar exclusões de ficheiros e pastas para os .sqm ficheiros e pastas.
Para localizar os .sqm ficheiros e pastas no seu dispositivo, procure .sqm ficheiros com Explorador de Arquivos. Em alternativa, numa linha de comandos com direitos de administrador na raiz da unidade, escreva o seguinte comando para obter uma lista de .sqm ficheiros no dispositivo:
dir *.sqm /s
Adicione exclusões de ficheiros e pastas conforme necessário para quaisquer .sqm ficheiros localizados no seu dispositivo.
Adicione exclusões de registo para as seguintes chaves de registo:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SQMClient\Windows\CEIPEnableHKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\Windows\CEIPEnableHKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\UploadDisableFlag
Serviço de Transferência Inteligente em Segundo Plano (BITS)
O Serviço de Transferência Inteligente em Segundo Plano (BITS) transfere ou carrega ficheiros entre um cliente e um servidor e fornece informações de progresso relacionadas com as transferências.
Adicione exclusões de ficheiros para as seguintes pastas e ficheiros:
%ALLUSERSPROFILE%*\Microsoft\Network\Downloader
Adicione exclusões de registo para as seguintes chaves de registo:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\BITS\StateIndex
Windows Explorer
Se tentar eliminar um ficheiro ou pasta excluído num volume protegido com o Windows Explorer, ocorrerá um erro. Neste caso, o Windows tenta mover o ficheiro ou pasta para a Reciclagem, que não está na lista de exclusão. O filtro de escrita não suporta a movimentação de um ficheiro ou pasta na lista de exclusão para uma localização protegida pelo filtro de escrita.
Pode contornar este erro com uma das seguintes opções:
- Desativar a Reciclagem
- O utilizador pode premir Ctrl+Shift e, em seguida, clicar com o botão esquerdo do rato no ficheiro para eliminar diretamente o ficheiro excluído para ignorar a Reciclagem.
- O utilizador pode eliminar o ficheiro excluído diretamente de uma linha de comandos.
Redes
Quando utiliza filtros de escrita no seu dispositivo, pode adicionar exclusões de ficheiros e de registo para permitir que o seu dispositivo se associe a redes com fios e sem fios. As seguintes exclusões de ficheiros e registos podem ser necessárias no seu dispositivo.
Chaves de registo do Objeto de Política de Grupo cliente (GPO):
- Sem fios:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Wireless\GPTWirelessPolicy - Com fios:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WiredL2\GP_Policy
Ficheiros de política de GPO:
- Sem fios:
C:\Windows\wlansvc\Policies - Com fios:
C:\Windows\dot2svc\Policies
Chaves de registo do perfil de interface:
- Sem fios:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc - Com fios:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc
Ficheiro de política de interface:
- Sem fios:
C:\ProgramData\Microsoft\wlansvc\Profiles\Interfaces\{***<Interface GUID>***}\{***<Profile GUID>***}.xml - Com fios:
C:\ProgramData\Microsoft\dot3svc\Profiles\Interfaces\{***<Interface GUID>***}\{***<Profile GUID>***}.xml
Chaves de registo de serviços:
- Sem fios:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc - Sem fios:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WwanSvc - Com fios:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\dot3svc
Importante
As pastas têm de existir antes de as adicionar à lista de exclusão.
Hora de verão (DST)
Pode adicionar as seguintes exclusões de registo para manter as definições de hora de verão (DST) no seu dispositivo.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time ZonesHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation