Windows Filbeskyttelse: Her er alt du vil vite

Windows Filbeskyttelse skjer for å være en innebygd Windows-funksjon som er utformet for å beskytte kritiske systemfiler mot å bli erstattet eller overskrevet, uansett eller forsettlig. Og i det usannsynlige scenariet av det som skjer, gjenoppretter funksjonen også den originale kopien av den aktuelle filen automatisk for å sikre at PCen fungerer jevnt.

Hva er Windows Filbeskyttelse?

De filene som trengs av operativsystemet, samt andre støttede applikasjoner for jevn funksjon av PC-en kommer under dekningen av Windows File Protection. Slike filer har vanligvis utvidelser som .dll, .exe, .ocx og .sys- utvidelse og noen True Type-skrifttyper .

Den fungerer på grunnlag av filsignaturer og katalogfiler generert ved kodesignering for å forsikre deg om at filene under det aktuelle området er de som fulgte med den originale Windows-installasjonen. Hvis ikke, identifiseres de berørte filene og erstattes, selv om erstatningen er utført i henhold til følgende metode:

Installasjon av Windows Service Pack ved hjelp av Update.exe
Hurtigreparasjoner installert ved hjelp av Hotfix.exe eller Update.exe
Operativsystemoppgraderinger ved hjelp av Winnt32.exe
Windows-oppdatering

Hvordan Windows Filbeskyttelse fungerer

Videre er det to måter WFP-funksjonen fungerer, men heldigvis for brukeren, går det meste av arbeidet bak scenen og krever minst inngrep av brukeren. For eksempel skifter WFP-funksjonen automatisk inn når det er opprettet en katalogbyttevarsel . Sistnevnte springer igjen til liv hvis det oppdages en endring i noen filer som er tilstede i den beskyttede katalogen.

Den neste tingen for WFP å gjøre er å bestemme hvilken fil som har gjennomgått en endring, og hvis filen er i den beskyttede kategorien. Hvis ja, vil WFP deretter forsøke å matche filsignaturen med filkatalogen for å være sikker på om den nye versjonen av filen faktisk er ekte. Hvis ikke, vil WFP da erstatte filen med riktig versjon av den fra hurtigmappen - % systemroot% system32dllcache .

Eller hvis den nevnte filen mangler i hurtigmappen, vil WFP deretter prøve å kilde det samme fra installasjonskilden som kan være enten Windows DVD, bildefil eller lignende. I et slikt scenario viser WFP en melding hvor den nevner navnet på den ødelagte filen sammen med den opprinnelige plasseringen til nevnte fil. Poeng å merke seg her er at de nevnte meldingene vil bli vist bare hvis du er logget inn som administrator. Ellers vil systemet vente på at administratoren logger inn for at meldingen skal vises.

SFC scannow og Windows File Protection

Den andre beskyttelsesmekanismen WFP-funksjonen kommer med, er System File Checker eller SFC . Slik fungerer det dette - System File Checker vil skanne alle beskyttede filer når GUI-modusen for oppsett er fullført. På den måten sikrer SFC at alle beskyttede filer er nøyaktig hvordan det skal være. SFC vil også skanne alle katalogfiler, de som brukes til å kontrollere autentisiteten til de beskyttede filene.

Og bare hvis det oppstår uoverensstemmelse i katalogfilen, gjør den den nødvendige korreksjonen ved hjelp av den cachede versjonen av filen fra hurtigmappen. Men hvis den cachede kopien av katalogfilen mangler, vil WFP-funksjonen be om det originale Windows-installasjonsmediet for å hente den riktige versjonen av den berørte katalogfilen.

Windows Filbeskyttelse opprinnelig debuterte med Windows 2000 etterfulgt av andre påfølgende Windows-versjoner, for eksempel Windows XP og Windows Server 2003. Med Windows Me ble det identifisert som Systemfilbeskyttelse eller SFP gjennom grunnleggende funksjonalitet forblitt den samme.

Når du starter Windows Vista og alle påfølgende utgaver av Windows, legger du til det, Windows Resource Protection, som tok rollen. Det innebærer å forhindre uønskede systemkonfigurasjonsendringer, og beskytte viktige registernøkler og verdier i tillegg til å sikre alle kritiske operativsystemfiler, er i gjeldende form og rekkefølge, og dermed forhindre det som er blitt kjent i teknikkirkelen som den fryktede .dll helvete.

Relaterte poster å sjekke ut: