共用方式為


Windows Embedded Systems 7 增強式寫入篩選器至 Windows 10 整合寫入篩選器

允許 UWF swapfile (也稱為。要建立及使用 DISK 重疊的任何磁碟區
:我們新增了在 DISK 模式中重疊的能力,以在任何與磁碟區是否受到保護無關的可用磁碟區上使用檔案。 這項變更的主要目的是允許從容易遭受寫入的裝置開機(例如 Flash/SD/SSD 裝置),同時將 DISK 重疊重新導向至較不珍貴的媒體。 在該變更之前,磁碟模式重迭只限於OS(也稱為C:) 磁碟區。

這是系統管理員命令提示字元

新的子命令 「create-swapfile」 是在 「uwfmgr.exe 磁碟區」 下引進,可讓使用者控制 DISK 模式重疊交換檔的位置。 此命令需要磁碟區 DOS 名稱(例如 C:、D:等等。) 或磁碟區 GUID 作為自變數。 檔案的初始大小是從當時重疊的大小推斷而來,之後可能會發出「uwfmgr.exe重疊集大小」子命令來變更。 只有在停用 UWF 篩選且 UWF 重疊處於 DISK 模式時,才允許新的子命令 「create-swapfile」。。

唯讀媒體模式

唯讀模式允許刪除實體儲存裝置的所有和任何寫入,即使是對檔案內容沒有任何影響的元數據寫入也一樣。 您可以使用 UWF 輕鬆設定唯讀媒體模式來進入和移出。 新功能支援舊版 WES7 EWF 磁碟區型篩選使用者所使用的許多熱門案例。 新的子命令 「set-rom-mode」 是在 「uwfmgr.exe 下引進的。 overlay“ 可讓使用者啟用/停用只讀媒體模式。

這是系統管理員精簡提示

這個子命令需要 「on」 或 「off」 自變數。 唯讀媒體模式只能在UWF目前停用時啟用。 如果 UWF 目前已啟用,則可以停用模式,但在發出 「關閉」命令之後,就無法重新啟用只讀媒體模式,直到下一次重新啟動為止。 此外,UWF 可以在唯讀媒體模式中啟用/停用,但這類「狀態變更」會導致檔案和/或元數據在受UWF保護的實體裝置上變更。

注意

  • 啟用唯讀媒體模式之後,所有寫入都會在下次重新啟動前篩選掉,因此任何寫入到之後都可能會導致實體裝置上的變更。
  • 所有現有的排除項目都會被忽略(非功能),而且只讀媒體模式中無法認可任何檔案/登錄認可。 請參閱本檔中的「完整磁碟區認可」。
  • 只有在UWF設定為使用 RAM 重疊時,才能啟用唯讀媒體模式。

這是重疊設定

UWF CSP 提供者已更新,方法是在 CFG_DATATYPE_INTEGER UnifiedWriteFilter\NextSession\OverlayFlags 屬性中設定新的位 (0x4)。

在實作只讀媒體模式之後,我們能夠讓 HORM 模式轉換明顯更一致、安全且可靠。 若要啟用 HORM 模式,必須設定 UWF 並開機進入唯讀媒體模式,這樣使用者就不需要考慮無法因其他原因而啟用 HORM 的排除專案和情況。

唯讀媒體模式中的完整磁碟區認可

引進唯讀媒體模式之後,我們能夠實作一次將UWF受保護磁碟區的完整狀態認可到實體磁碟的能力,這在存在作用中檔案/登錄排除專案之前在架構上是不可能的。

新的子命令「認可」是在「uwfmgr.exe重疊」底下引進,讓用戶認可所有累積的變更,因為先前的開機和後續所有變更,直到下次重新啟動到基礎實體裝置為止。 成功「完整磁碟區認可」之後,直到下一次重新啟動OS的行為就像完全不受保護一樣。 下次重新啟動時會還原保護。

這是系統管理員提示

注意

  • UWF 必須在唯讀媒體模式中啟用和設定

  • UWF 不得處於 HORM 模式:
    在完整磁碟區認可和下次重新啟動之前,無法啟用 HORM 模式。

  • 在完整磁碟區認可之後,可以停用UWF

UWF CSP 提供者已藉由新增讀取/寫入CFG_DATATYPE_BOOLEAN “UnifiedWriteFilter\CurrentSession\OverlayCommit” 屬性來更新,指出上一次開機後是否發出完整重疊認可。 將該屬性從零 (FALSE) 設定為非零值 (TRUE) 會導致立即執行完整磁碟區認可。 如果不允許此屬性目前的值為非零(TRUE),則此屬性設定為零 (FALSE)。

客戶可藉由檢查目前的設定來輕鬆判斷「完整磁碟區認可」狀態(例如 uwfmgr get-config):

這是完整磁碟區認可