統一寫入篩選器 (UWF) 功能
統一寫入篩選器 (UWF) 是選擇性的 Windows 10 功能,可藉由攔截磁碟驅動器,並將任何寫入重新導向至磁碟驅動器 (應用程式安裝、設定變更、儲存的數據) 虛擬重疊,來協助保護您的磁碟驅動器。 虛擬重疊是在重新啟動期間或來賓用戶註銷時清除的暫存位置。
優點
為常用來賓的精簡用戶端和工作區提供全新的體驗,例如學校、文檔庫或旅館計算機。 來賓可以工作、變更設定及安裝軟體。 裝置重新啟動之後,下一位來賓會獲得全新的體驗。
增加不常新增應用程式的安全性和可靠性。
可用來減少固態硬碟和其他寫入敏感性媒體的損耗。
優化開機時的應用程式載入時間 – 在每次開機時從 HORM 檔案繼續執行可能會比較快,而不是在每次開機時重載系統
UWF 會取代 Windows 7 增強寫入篩選器 (EWF) 和檔案型寫入篩選器 (FBWF) 。
功能
UWF 可以保護大部分支援的可寫入記憶體類型,包括實體硬碟、固態硬碟、內部 USB 裝置和外部 SATA 裝置。 您無法使用 UWF 來保護外部抽取式磁碟驅動器、USB 裝置或快閃磁碟驅動器。 支援主要開機記錄 (MBR) 和 GUID 磁碟分區數據表 (GPT) 磁碟區。
您可以使用 UWF,將唯讀媒體顯示在 OS 上做為可寫入的磁碟區。
您可以使用uwfmgr.exe直接在 Windows 10 裝置上管理 UWF,或使用 MDM 工具搭配 UnifiedWriteFilter CSP 或 UWF WMI 從遠端管理。
您可以使用 UWF 維護模式或將檔案和登錄排除專案新增至特定系統區域,來 更新及服務受 UWF 保護的裝置 。
在 Windows 10 1803 版上,您可以使用持續性重疊,讓儲存在虛擬重疊中的數據即使在重新啟動之後仍保留。
在具有磁碟重疊的裝置上,您可以使用 可用空間傳遞) 來存取磁碟驅動器的可用空間。
如果頁面檔案存在於未受保護的磁碟區上,UWF 支援分頁以增加虛擬記憶體。 當分頁與以 RAM 為基礎的重疊搭配使用時,系統運行時間可能會增加。
需求
Windows 版本 | 支援 |
---|---|
Windows 首頁 | 否 |
Windows 專業版 | 否 |
Windows 企業版 | 是 |
Windows 教育版 | 是 |
Windows IoT 企業版 | 是 |
限制
檔案系統:
- FAT:完全支援。
- NTFS:完全支援。 不過,在裝置啟動期間,NTFS 檔案系統日誌檔案可以在UWF開始保護磁碟區之前寫入受保護的磁碟區。
- 其他文件系統 (範例:exFAT) :您可以保護磁碟區,但無法在磁碟區上建立檔案排除或執行檔案認可作業。 寫入排除的檔案仍會影響重疊的成長。
重疊不會鏡像整個磁碟區,但會動態成長以追蹤重新導向的寫入。
UWF 最多支援 16 TB 的受保護磁碟區。
UWF 不支援在關閉裝置時使用快速啟動。 如果開啟快速啟動,關閉裝置並不會清除重疊。 您可以在 控制台 中停用快速啟動,方法是瀏覽至 控制台>所有 控制台 項目>電源選項>系統設定,然後清除 [開啟快速啟動] 旁的複選框, (建議) 。
UWF 不支援 儲存空間。
在 啟用 UWF 並用來保護磁碟驅動器 C 的電腦上,您無法將日期和時間永久設定為過去的時間。 如果您進行這類變更,則會在計算機重新啟動之後還原原始的日期和時間設定。
若要解決此問題,您必須先停用 UWF,再使用下列命令變更日期和時間。
uwfmgr.exe filter disable
注意
請勿將保留日期和時間設定的檔案新增 (“%windir%\bootstat.dat”) 寫入 篩選排除 專案,以解決此問題。 這樣做會導致發生停止錯誤0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) 。
開啟和設定UWF
UWF 是選擇性元件,預設不會在 Windows 10 中啟用。 您必須 先開啟 UWF ,才能進行設定。
UWF 重疊
您可以在重新啟動後選擇重疊、保留空間和持續性的類型。
若要增加運行時間,請設定監視以檢查您的重疊是否已滿。 在特定層級,您的裝置可以警告使用者和/或重新啟動裝置。
若要深入瞭解,請參閱 UWF 重疊位置和大小。
磁碟區
磁碟區是邏輯單元,代表操作系統所使用之文件系統的永續性記憶體區域,例如:
- 單一實體存放設備,例如硬碟
- 實體存儲設備上具有多個數據分割的單一分割區
- 跨多個實體存放設備
例如,RAID 陣列中的硬碟集合可以表示為OS的單一磁碟區。
當您設定 UWF 來保護磁碟區時,可以使用驅動器號或磁碟區裝置識別碼來指定磁碟區。 若要判斷磁碟區的裝置標識碼,請查詢 Win32_Volume WMI 類別中的 DeviceID 屬性。
如果您使用驅動器號指定磁碟區,UWF 會使用 鬆散系結 來辨識磁碟區。 使用 鬆散系結時,磁碟區設定變更時會動態指派驅動器號。
如果您使用磁碟區裝置標識子指定磁碟區,UWF 會使用 緊密系結 來辨識磁碟區。 透過 緊密系結,裝置標識符對儲存磁碟區而言是唯一的,而且與文件系統指派給磁碟區的驅動器號無關。
排除範圍
您可以將特定檔案、資料夾和登錄機碼新增至 寫入篩選排除 清單,以防止篩選這些檔案。
UWF 服務模式
當裝置受到 UWF 保護時,您必須使用 UWF 服務模式命令來服務裝置,並將更新套用至映射。 您可以使用 UWF 服務模式來套用 Windows 更新、反惡意代碼簽章檔案更新,以及自定義軟體或第三方軟體更新。
如需如何使用 UWF 維護模式將軟體更新套用至裝置的詳細資訊,請參閱 受服務 UWF 保護的裝置。
針對UWF進行疑難解答
UWF 使用 Windows 事件記錄檔來記錄與重疊耗用量、組態變更和服務相關的事件、錯誤和訊息。
如需如何尋找事件記錄檔資訊以針對統一寫入篩選器 (UWF) 問題進行疑難解答的詳細資訊,請參閱針對 統一寫入篩選器 (UWF) 進行疑難解答 。