Lista över skyddade resurser

Behörighet för fullständig åtkomst för att ändra WRP-skyddade resurser är begränsad till TrustedInstaller. WRP-skyddade resurser kan bara ändras med hjälp av resursersättningsmekanismer som stöds med Installationstjänsten för Windows-moduler.

WRP skyddar filer med följande tillägg som installeras av Windows Server 2008 eller Windows Vista: .dll, .exe, .ocx och .sys.

WRP skyddar kritiska filer som installeras av Windows Server 2008 eller Windows Vista med följande tillägg: .acm, .ade, .adp, .app, .asa, .asp, .aspx, .ax, .bas, .bat, .bin, .cer, .chm, .clb, .cmd, .cnt, .cnv, .com, .cpl, .cpx, .crt, .csh, .dll, .drv, .dtd, .exe, .fxp, .grp, .h1s, .hlp, .hta, .ime, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .man, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msi, .msp, .mst, .mui, .nls, .ocx, .ops, .pal, .pcd, .pif, .prf, .prg, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .sys, .tlb, .tsp , .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .ws, .wsc, .wsf, .wsh, .xsd, och .xsl.

WRP skyddar kritiska mappar. En mapp som endast innehåller WRP-skyddade filer kan låsas så att endast windows betrodda installationsprogram kan skapa filer eller undermappar i mappen. En mapp kan vara delvis låst för att administratörer ska kunna skapa filer och undermappar i mappen.

WRP skyddar viktiga registernycklar som installerats av Windows Server 2008 och Windows Vista. Om en nyckel skyddas av WRP kan alla dess undernycklar och värden skyddas.

WRP kopierar filer som behövs för att starta om Windows i cachekatalogen finns på %Windir%\winsxs\Backup. Viktiga filer som inte behövs för att starta om Windows kopieras inte till cachekatalogen. Det går inte att ändra storleken på cachekatalogen och listan över filer som kopierats till cacheminnet.

**Windows Server 2003 och Windows XP: **

Windows File Protection (WFP) föregick WRP.

WFP skyddar filer som installeras av Windows med följande tillägg: .dll, .exe, .ocx och .sys. Dessutom skyddas även TrueType-teckensnitten Micross.ttf, Tahoma.ttf och Tahomabd.ttf.

I slutet av Windows-installationen kör WFP en genomsökning av alla skyddade filer för att säkerställa att de inte har ändrats av program som installerats via obevakad installation. WFP kopierar också verifierade versioner av dessa systemfiler till cachekatalogen. När ett program försöker ersätta en skyddad fil kan WFP återställa den ursprungliga filen från cachekatalogen.

Standardvärdet är %systemroot%\system32\dllcache. Om du vill ange en annan plats för cacheminnet skapar du följande registervärde: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDllCacheDir

Detta måste vara en lokal sökväg. Med hjälp av en nätverkssökväg skapas en enda delad nätverkskälla för cachefiler, förutsatt att alla klienter som använder resursen kör samma servicepaket och snabbkorrigeringar.

Standardstorleken för cacheminnet är obegränsad. Om du vill ändra cachens storlek använder du följande registerinställning: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCQuota

Om värdet är SFC_QUOTA_ALL_FILES cachelagras alla systemfiler i cachekatalogen.

På grund av diskutrymmesöverväganden är det kanske inte önskvärt att underhålla cachelagrade versioner av alla systemfiler i cachekatalogen. Beroende på cachens storlek lagrar WFP verifierade filversioner i cachekatalogen på datorns hårddisk. WFP lägger till filer i cacheminnet tills cachekatalogens storlek når den angivna gränsen.

När ett program försöker ersätta en skyddad fil som inte finns i cacheminnet försöker WFP återställa den ursprungliga filen från installationskällan och uppmanar användaren om det behövs.