COMO: Verificar se a protecção de ficheiros do Windows está em execução no Windows Server 2003

Este artigo passo a passo descreve como verificar se a protecção de ficheiros do Windows funcionalidade está em execução e proteger os ficheiros de sistema. No Windows Server 2003, a protecção de ficheiros do Windows impede a substituição de ficheiros de sistema protegidos, tais como .sys, .dll, .ocx, .ttf, .fon e .exe ficheiros. Protecção de ficheiros do Windows é executado em segundo plano e protege todos os ficheiros instalados pelo programa de configuração do Windows. Protecção de ficheiros do Windows detecta tentativas por outros programas para substituir ou mover um ficheiro de sistema protegidos. Protecção de ficheiros do Windows verifica a assinatura digital do ficheiro para determinar se o novo ficheiro é a versão correcta da Microsoft. Se o ficheiro não tiver a versão correcta, protecção de ficheiros do Windows substitui ou o ficheiro a partir da cópia de segurança é armazenada na pasta Dllcache ou a partir do CD do Windows. Se protecção de ficheiros do Windows não consegue localizar o ficheiro adequado, pede-lhe para a localização. Protecção de ficheiros do Windows também escreve um evento no registo de eventos que a tentativa de substituição de ficheiros de notas. Por predefinição, a protecção de ficheiros do Windows está sempre activada e permite ficheiros do Windows assinado digitalmente substituir os ficheiros existentes. Actualmente, os ficheiros assinados são distribuídos através de:

• Service Packs do Windows
• Distribuições de correcções
• Actualizações do sistema operativo
• Windows Update
• Instalador para classes/Gestor de dispositivos Windows

Como verificar que a protecção de ficheiros Windows está em execução

1. Inicie O Explorador do Windows e abrir o Windows\System32 pasta.
2. Clique com o botão direito do rato no ficheiro Calc.exe e, em seguida, clique em Mudar o nome .
3. Escreva Calc.old mudar o nome de ficheiro para o programa Calculadora.
4. Aguarde alguns momentos e, em seguida, tenha em atenção que o Windows substitui o ficheiro Calc.exe em falta. Poderá ter de actualizar a lista de ficheiros para confirmar que o ficheiro é substituído. Se o Windows substitui o ficheiro Calc.exe em falta, a funcionalidade Protecção de ficheiros do Windows está a proteger os ficheiros.

Nota Quando a protecção de ficheiros do Windows restaura um ficheiro, uma entrada de registo é registada no Visualizador de eventos de sistema é semelhante à seguinte:

Foi tentada no ficheiro de sistema protegidos C:\Windows\System32\Calc.exe substituição de ficheiro. Este ficheiro foi restaurado para a versão original para manter a estabilidade do sistema. A versão do ficheiro do ficheiro de sistema é 5.2.3752.0