受保護的資源清單

修改受 WRP 保護之資源之完整存取權的許可權僅限於 TrustedInstaller。 WRP 保護的資源只能使用 Windows 模組安裝程式服務 支援的資源取代機制來變更。

WRP 會使用 Windows Server 2008 或 Windows Vista 所安裝的下列擴展名來保護檔案：.dll、.exe、.ocx 和 .sys。

WRP 會保護 Windows Server 2008 或 Windows Vista 所安裝的重要檔案，擴展名如下：.acm、.ade、.adp、.app、.asa、.asp、.aspx、.ax、.bas、.bat、.bin、.cer、 .chm、.clb、.cmd、.cnt、.cnv、.com、.cpl、.cpx、.crt、.csh、.dll、.drv、.dtd、.exe、.fxp、.grp、.h1s、.hlp、.hta、.ime、.inf、.ins、.isp、.its、.js、.jse、 .ksh、 .lnk， .mad， .maf， .mag， .mam， .man， .maq， .mar， .mas， .mat， .mau， .mav， .maw， .mda， .mdb， .mde， .mdt， .mdw， .mdz， .msc， .msi， .msp， .mst， .mui， .nls， .ocx， .ops， .pal， .pcd、.pif、.prf、.prg、.pst、.reg、.scf、.scr、.sct、.shb、.shs、.sys、.tlb、.tsp、 .url、.vb、.vbe、.vbs、.vsmacros、.vss、.vst、.vsw、.ws、.wsc、.wsf、.wsh、.xsd、 和 .xsl。

WRP 可保護重要資料夾。 只包含受 WRP 保護檔案的資料夾可能會遭到鎖定，因此只有 Windows 信任的安裝程式能夠在資料夾中建立檔案或子資料夾。 資料夾可能會部分鎖定，讓系統管理員能夠在資料夾中建立檔案和子資料夾。

WRP 會保護 Windows Server 2008 和 Windows Vista 所安裝的基本登錄機碼。 如果密鑰受到 WRP 保護，則可以保護其所有子機碼和值。

WRP 會複製在位於 \winsxs\Backup %Windir%快取目錄 重新啟動 Windows 所需的檔案。 不需要重新啟動 Windows 的重要檔案不會複製到快取目錄。 快取目錄的大小和複製到快取的檔案清單無法修改。

**Windows Server 2003 和 Windows XP： **

Windows 檔案保護 （WFP） 在 WRP 之前。

WFP 會使用下列擴展名保護 Windows 所安裝的檔案：.dll、.exe、.ocx 和 .sys。 此外，也會保護 TrueType 字型Micross.ttf、Tahoma.ttf和Tahomabd.ttf。

在 Windows 安裝結束時，WFP 會執行所有受保護檔案的掃描，以確保應用程式尚未透過自動安裝加以修改。 WFP 也會將這些系統檔案的已驗證版本複製到快取目錄。 當應用程式嘗試取代受保護的檔案時，WFP 可以從快取目錄還原源檔。

默認值為 \system32\dllcache %systemroot%。 若要指定快取的不同位置，請建立下列登錄值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDllCacheDir

這必須是本機路徑。 使用網路路徑會為快取檔案建立單一共享網路來源，前提是使用共用的所有用戶端都執行相同的 Service Pack 和 Hotfix。

快取的預設大小無限制。 若要變更快取的大小，請使用下列登錄設定：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCQuota

如果值是SFC_QUOTA_ALL_FILES，則會在快取目錄中快取所有系統檔案。

由於磁碟空間考慮，可能不需要維護快取目錄中所有系統檔案的快取版本。 根據快取的大小，WFP 會將已驗證的檔案版本儲存在系統硬碟的快取目錄中。 WFP 會將檔案新增至快取，直到快取目錄的大小達到指定的限制為止。

當應用程式嘗試取代不在快取中的受保護檔案時，WFP 會嘗試從安裝來源還原源檔，並視需要提示使用者。