Windows Dosya Korumasý özelliðinin açýklamasý

Bu makalede Windows Dosya Korumasý (WFP) özelliði açýklanmaktadýr.

Windows Dosya Korumasý (WFP), programlarýn önemli Windows sistem dosyalarýný deðiþtirmelerini engeller. Bu dosyalar iþletim sistemi ve programlar tarafýndan kullanýldýklarý için, diðer programlar tarafýndan üzerlerine yazýlmamalýdýr. Bu dosyalarýn korunmasý, programlar ve iþletim sistemi ile ilgili sorunlarý önler.

WFP, Windows'un parçasý olarak yüklenen önemli sistem dosyalarýný (örneðin, .dll, .exe, .ocx ve .sys uzantýlý dosyalar ile bazý True Type yazý tiplerini) korur. WFP, kod imzalama ile üretilen dosya imzalarýný ve katalog dosyalarýný kullanarak, korumalý sistem dosyalarýnýn doðru Microsoft sürümleri olup olmadýklarýný doðrular. Korumalý sistem dosyalarýnýn deðiþtirilmesi yalnýzca aþaðýdaki yollarla desteklenir:

• Update.exe kullanýlarak gerçekleþtirilen Windows Service Pack yüklemeleri
• Hotfix.exe veya Update.exe kullanýlarak yüklenen düzeltmeler
• Winnt32.exe kullanýlarak gerçekleþtirilen iþletim sistemi yükseltmeleri
• Windows Update

Bir program farklý bir yöntem kullanarak korumalý dosyalarý deðiþtirirse, WFP özgün dosyalarý geri yükler. Windows Installer, önemli sistem dosyalarý yüklerken WFP ile uyumlu çalýþýr ve korumalý dosyayý kendisi yüklemeye çalýþmak yerine, WFP'yi çaðýrarak korumalý dosyanýn yüklenmesini veya deðiþtirilmesini ister.

WFP özelliði nasýl çalýþýr

WFP özelliði, sistem dosyalarý için koruma saðlamak üzere iki farklý düzenek kullanýr. Ýlk düzenek, arka planda çalýþýr. Bu koruma, WFP bir korumalý dizindeki bir dosya için dizin deðiþikliði bildirimi aldýktan sonra tetiklenir. WFP bu bildirimi aldýktan sonra, hangi dosyanýn deðiþtirildiðini belirler. Dosya korumalýysa, WFP bir katalog dosyasýndaki dosya imzasýna bakarak yeni dosyanýn doðru sürüm olup olmadýðýný belirler. Dosya doðru sürüm deðilse, WFP yeni dosyanýn yerine önbellek klasöründeki (bu klasördeyse) veya yükleme kaynaðýndaki dosyayý geri yükler. WFP, doðru dosyayý aþaðýdaki konumlarda belirtildikleri sýrayla arar:

1. Önbellek klasörü (varsayýlan olarak, %systemroot%\system32\dllcache).
2. Að yüklemesi kullanýlarak sistem yüklendiyse, að yükleme yolu.
3. Sistem CD-ROM'dan yüklendiyse, Windows CD-ROM'u.

WFP dosyanýn önbellek klasöründe olduðunu bulursa veya yükleme kaynaðý otomatik olarak bulunursa, dosya sessizce deðiþtirilir ve Sistem günlüðüne aþaðýdakine benzer bir olay kaydeder:
WFP dosyayý bu konumlarýn hiçbirinde bulamazsa, aþaðýdaki iletilerden birini alýrsýnýz; burada dosya_adý, deðiþtirilen dosyanýn adý ve ürün de kullandýðýnýz Windows ürünüdür:

• Windows Dosya Korumasý
  Windows’un düzgün çalýþmasý için gereken dosyalar tanýnmayan sürümlerle deðiþtirilmiþ. Windows, sistemin çalýþma düzenini saðlamak için bu dosyalarýn özgün sürümlerini yüklemelidir. Ürün CD-ROM'unu takýn.
• Windows Dosya Korumasý
  Windows’un düzgün çalýþmasý için gereken dosyalar tanýnmayan sürümlerle deðiþtirilmiþ. Sistemin çalýþma düzenini saðlamak için, Windows bu dosyalarýn özgün sürümlerini yüklemelidir. Dosyalarýn kopyalanacaðý að konumu olan \\sunucu\paylaþým bulunamadý. Sistem yöneticinize baþvurun veya ürün CD-ROM'unu takýn.

Not Bir yönetici oturum açmamýþsa, WFP bu iletiþim kutularýnýn her ikisini de görüntüleyemez. Bu durumda WFP, bir yönetici oturum açtýktan sonra iletiþim kutusunu görüntüleyebilir. WFP aþaðýdaki senaryolarda bir yöneticinin oturum açmasýný bekler:

• SFCShowProgress kayýt defteri girdisi eksik veya 1 olarak girilmiþ ve sunucu, bilgisayarý, her baþlatýldýðýnda tarayacak biçimde ayarlanmýþ. Bu durumda, WFP, konsoldan oturum açma iþlemi gerçekleþtirilmesini bekler. Bu nedenle, tarama iþlemi gerçekleþtirilinceye kadar RPC sunucusu baþlatýlmaz. Bilgisayar bu sýrada korunmaz.
  
  Not Að sürücülerini eþlemeye, sistem dosyalarýný kullanmaya ve Terminal Hizmetleri'ni kullanarak sunucuda oturum açmaya devam edebilirsiniz. WFP bu iþlemleri konsoldan oturum açma olarak nitelendirmez ve beklemeye devam eder.
• WFP'nin bir dosyayý bir að paylaþýmýndan geri yüklemesi gerekiyor. Bu durum, dosya Dllcache klasöründe yoksa veya bozuksa oluþabilir. Bu durumda WFP, paylaþýma að tabanlý yükleme medyasýndan eriþmek için doðru kimlik bilgilerine sahip olmayabilir.

WFP özelliði tarafýndan saðlanan ikinci koruma düzeneði, Sistem Dosyasý Denetleyicisi (Sfc.exe) aracýdýr. GUI modunda Kurulum'un sonunda, Sistem Dosyasý Denetleyicisi aracý, katýlýmsýz yükleme kullanýlarak yüklenmiþ programlar tarafýndan deðiþtirilmediklerinden emin olmak için tüm korumalý dosyalarý tarar. Sistem Dosya Denetleyicisi aracý, doðru dosya sürümlerini izlemek için kullanýlan katalog dosyalarýný da denetler. Katalog dosyalarýndan biri eksik veya bozuksa, WFP etkilenen katalog dosyasýný yeniden adlandýrýr ve dosyanýn önbelleðe alýnmýþ bir sürümü önbellek klasöründen alýr. Önbellek klasöründe katalog dosyasýnýn önbelleðe alýnmýþ bir kopyasý yoksa, WFP özelliði katalog dosyasýnýn yeni bir kopyasýný almak üzere uygun medyayý ister.

Sistem Dosyasý Denetleyicisi aracý, yöneticiye, korunan dosyalarý tarayýp dosya sürümlerini doðrulama imkaný saðlar. Sistem Dosyasý Denetleyicisi aracý, önbellek klasörünü (varsayýlan olarak, %SystemRoot%\System32\Dllcache) denetler ve yeniden doldurur. Önbellek klasörü bozulur veya kullanýlamaz hale gelirse, komut isteminde sfc /scanonce veya sfc /scanboot komutunu kullanarak klasörün içeriðini onarabilirsiniz.

Aþaðýdaki kayýt defteri anahtarýndaki

SfcScan

deðerinin üç olasý ayarý vardýr:

SfcScan

deðerinin ayarlarý þunlardýr:

• 0x0
  = yeniden baþlatma sonrasýnda korumalý dosyalarý tarama. (Varsayýlan deðer)
• 0x1
  = her yeniden baþlatma sonrasýnda tüm korumalý dosyalarý tara (sfc /scanboot komutu çalýþtýrýlýrsa ayarlanýr).
• 0x2
  = yeniden baþlatma sonrasýnda tüm korumalý dosyalarý bir kez tara (sfc /scanonce komutu çalýþtýrýlýrsa ayarlanýr).

Tüm sistem dosyalarý, varsayýlan olarak önbellek klasörüne alýnýr ve önbelleðin varsayýlan boyutu 400 MB'dir. Disk alaný hususlarý nedeniyle, tüm sistem dosyalarýnýn önbelleðe alýnmýþ sürümlerinin önbellek klasöründe saklanmasý istenmeyebilir. Önbellek boyutunu deðiþtirmek için, aþaðýdaki kayýt defteri anahtarýnda

SFCQuota

deðeri ayarýný deðiþtirin: WFP, doðrulanmýþ dosya sürümlerini sabit diskte Dllcache klasöründe depolar. Önbelleðe alýnmýþ dosya sayýsý,

SFCQuota

deðeriyle belirlenir (varsayýlan boyut 0xFFFFFFFF veya 400 MB'dir). Yönetici gerekirse

SFCQuota

deðerini büyük veya küçük olarak ayarlayabilir.

SFCQuota

deðeri

0xFFFFFFFF

olarak ayarlanýrsa, WFP özelliðinin tüm korumalý sistem dosyalarýný (yaklaþýk 2.700 dosya) önbelleðe alacaðýný unutmayýn.

SFCQuota deðeri ne olursa olsun, önbellek klasörü iki durumda tüm korumalý dosya kopyalarýný içermeyebilir:

1. Yeterli disk alaný yok.
   
   Windows XP altýnda, sabit diskte (600 MB + disk belleði dosyasýnýn en fazla boyutundan) daha az kullanýlabilir alan kaldýðýnda WFP özelliði Dllcache klasörünü doldurmamaya baþlar.
   Windows 2000 altýnda, sabit diskte 600 MB'den daha az kullanýlabilir alan kaldýðýnda WFP özelliði Dllcache klasörünü doldurmamaya baþlar.
2. Að Kurulumu.
   
   Windows 2000 veya Windows XP að üzerinden yüklenirken, i386\lang dizinindeki dosyalar Dllcache klasörüne doldurulmaz.

Ayrýca, Driver.cab dosyasýndaki tüm sürücüler korunur, ancak Dllcache klasörüne doldurulmaz. WFP, kullanýcýdan kaynak medyasýný istemeden bu dosyalarý doðrudan Driver.cab dosyasýndan geri yükleyebilir. Ancak dosyalar, sfc /scannow komutu çalýþtýrýlarak Driver.cab dosyasýndan Dllcache klasörüne doldurulamaz.

WFP bir dosya deðiþikliði algýlarsa ve etkilenen dosya önbellek klasöründe deðilse, deðiþen dosyanýn iþletim sistemi tarafýndan kullanýlan sürümünü inceler. Kullanýlmakta olan dosya doðru sürümse, WFP özelliði dosyanýn bu sürümünü önbellek klasörüne kopyalar. Kullanýlmakta olan dosya doðru sürüm deðilse veya dosya önbellek klasörüne alýnmamýþsa, WFP yükleme kaynaðýný bulmaya çalýþýr. WFP yükleme kaynaðýný bulamazsa, dosyayý veya önbelleðe alýnmýþ dosya sürümünü deðiþtirmek üzere yöneticiden uygun medyayý sürücüye yerleþtirmesini ister.

Aþaðýdaki kayýt defteri anahtarýndaki deðeri (), Dllcache klasörünün konumunu belirtir. SFCDllCacheDir deðerinin varsayýlan deðer verisi öðesidir. deðeri bir yerel yol olabilir. Varsayýlan olarak, deðeri kayýt defteri anahtarýnda listelenmez. Önbellek konumunu deðiþtirmek için, bu deðeri eklemeniz gerekir.

Windows baþlatýldýðýnda, WFP özelliði WFP ayarlarýný kayýt defteri anahtarýndan þu kayýt defteri anahtarýna eþitler (kopyalar): Bu nedenle, alt anahtarýnda , veya deðeri varsa, bu deðerler alt anahtarýndaki ayný deðerlerin yerini alýr.

Referanslar