Захист файлів Windows: Ось все, що ви хочете знати

Захист файлів Windows - це вбудована функція Windows, призначена для захисту критичних системних файлів від заміни або перезапису, ненавмисно чи навмисно. І в малоймовірному сценарії, що коли-небудь відбувається, функція також автоматично відновлює оригінальну копію конкретного файлу, щоб забезпечити безперебійну роботу ПК.

Що таке захист файлів Windows?

Такі файли, які потрібні операційній системі, а також інші підтримувані програми для безперебійного функціонування комп'ютера підпадають під охоплення файлів Windows File Protection. Такі файли зазвичай мають розширення, такі як розширення .dll, .exe, .ocx та розширення .sys та деякі шрифти True Type .

Він працює на основі файлових підписів і файлів каталогів, що генеруються підписуванням коду, щоб переконатися, що файли, що входять до його складу, дійсно є тими, що поставляються з оригінальною інсталяцією Windows. Якщо ні, то файли, що зазнали впливу, ідентифікуються і замінюються, хоча заміна виконується строго згідно з наступним методом:

Встановлення пакета оновлень Windows за допомогою програми Update.exe
Виправлення, встановлені за допомогою Hotfix.exe або Update.exe
Оновлення операційної системи за допомогою Winnt32.exe
Windows Update

Як працює захист файлів Windows

Крім того, існує два способи роботи функції ВПП, хоча, на щастя для користувача, більша частина його роботи йде за сценою і вимагає мінімального втручання користувача. Наприклад, функція WFP спрацьовує автоматично, коли виникає повідомлення про зміну каталогу . Останній знову оживає, якщо в будь-яких файлах, що знаходяться в захищеному каталозі, відбувається зміна.

Наступне, що потрібно зробити для WFP, це визначити, який файл зазнав зміни, і якщо файл знаходиться в захищеній категорії. Якщо так, WFP намагатиметься відповідати підпису файлу з каталогом файлів, щоб переконатися, що нова версія файлу дійсно справжня. Якщо це не так, WFP замінить файл правильною версією з папки кешу - % systemroot% system32dllcache .

Або якщо вказаний файл відсутній у папці кешу, WFP намагатиметься отримати його з джерела інсталяції, який може бути або DVD-диском Windows, файлом зображення або таким. У такому сценарії WFP показує повідомлення, в якому він згадує ім'я пошкодженого файлу разом з вихідним місцем розташування цього файлу. Зверніть увагу на те, що згадані повідомлення відображатимуться, лише якщо ви ввійшли в систему як адміністратор. Інакше, система буде чекати, поки адміністратор увійде до повідомлення, яке буде показано.

SFC scannow і Windows File Protection

Інший механізм захисту функція WFP поставляється з системою перевірки файлів або SFC . Як це працює - перевірка системних файлів сканує весь захищений файл після завершення режиму налаштування графічного інтерфейсу. Таким чином, SFC забезпечить, щоб всі захищені файли були саме таким, яким він повинен бути. SFC також сканує всі файли каталогів, які використовуються для перевірки автентичності захищених файлів.

У випадку, якщо в каталозі знайдено будь-яке невідповідність, він виконує необхідну корекцію за допомогою кешованої версії файлу з папки кешу. Однак, якщо кешована копія файлу каталогу також відсутня, функція WFP вимагатиме, щоб початковий інсталяційний носій Windows витягував правильну версію файлу каталогу.

Захист файлів Windows спочатку дебютував у Windows 2000, а потім у наступних версіях Windows, таких як Windows XP та Windows Server 2003. За допомогою Windows Me він був ідентифікований як захист системних файлів або SFP за допомогою базового функціонування.

Запуск Windows Vista і всіх наступних видань посади Windows, що її захист Windows Resource, який взяв на себе роль. Це включає в себе запобігання небажаним змінам конфігурації системи, захист ключових ключів реєстру і цінностей, крім забезпечення всіх критичних файлів операційної системи в поточній формі і порядку, тим самим запобігаючи тому, що стало відомо в технологічному колі, як страшний .dll стан держави.

ПОВ'ЯЗАНІ ПОСИ для перевірки:

Що таке служба часу Windows і як вона корисна?
Що таке папка $ Windows. ~ WS у Windows 10?
Відповідаємо: Що таке Process Explorer, і як його можна використовувати в Windows 10?