Opis značajke zaštite datoteka sustava Windows

Način rada značajke WFP

Značajka WFP sadrži zaštitu sistemskih datoteka pomoću dvaju mehanizama. Prvi mehanizam pokrenut je u pozadini. Ta se zaštita pokreće nakon što WFP primi obavijest o promjeni direktorija za datoteku u zaštićenom direktoriju. Kada WFP primi ovu obavijest, WFP određuje koja je datoteka izmijenjena. Ako je datoteka zaštićena, WFP pretražuje potpis datoteka u datoteci kataloga da bi ustanovio je li nova datoteka ispravna verzija. Ako datoteka nije ispravna verzija, WFP zamjenjuje novu datoteku s datotekom iz mape predmemorije (ako se nalazi u mapi predmemorije) ili iz izvora instalacije. WFP pretražuje odgovarajuću datoteku na sljedećim lokacijama, ovim redoslijedom:

1. Mapa predmemorije (prema zadanim postavkama% SystemRoot%\system32\ducache).

2. Put instalacije mreže, ako je sustav instaliran pomoću mrežne instalacije.

3. Windows CD-ROM, ako je sustav instaliran s CD-ROM-a.

Ako WFP pronađe datoteku u mapi predmemorija ili ako se izvor instalacije automatski nalazi, WFP tiho zamjenjuje datoteku i zapisuje događaj koji sliči sljedećem u zapisniku sustava:

Ako WFP ne može automatski pronaći datoteku na bilo kojem od ovih mjesta, primit ćete neku od sljedećih poruka, gdje je file_name naziv datoteke koju ste zamijenili, a proizvod je proizvod sustava Windows koji koristite:

• Datoteke zaštite datoteka sustava Windows koje su potrebne da bi Windows ispravno funkcionirala zamijenjene su nepriznate verzije. Da bi održavali stabilnost sustava, Windows mora vratiti izvorne verzije tih datoteka. Umetnite CD-ROMproizvoda odmah.

• Datoteke zaštite datoteka sustava Windows koje su potrebne da bi Windows ispravno funkcionirala zamijenjene su nepriznate verzije. Da bi održavali stabilnost sustava, Windows mora vratiti izvorne verzije tih datoteka. Mrežno mjesto s kojeg se te datoteke treba kopirati, \ \Server\Share, nije dostupno. Odmah se obratite administratoru sustava ili umetnite CD-ROMproizvoda .

Napomena Ako administrator nije prijavljen, WFP ne može prikazati ni jedan od tih dijaloških okvira. U ovom slučaju WFP prikazuje dijaloški okvir nakon prijave administratora. WFP može čekati da se administrator prijavljuje u sljedećim scenarijima:

• Unos registra SFCShowProgress nema ili je postavljen na 1, a poslužitelj je postavljen na skeniranje prilikom svakog pokretanja računala. U ovom slučaju WFP čeka prijavu konzole. RPC poslužitelj znači da se ne pokreće dok se ne izvrši skeniranje. Računalo trenutno nema zaštitu.Napomena I dalje možete mapirati mrežne pogone, koristiti sistemske datoteke i koristiti Terminal Services da biste se prijavili na poslužitelj. WFP ne smatra te operacije kao prijavnu konzolu i neprestano čeka na neodređeno vrijeme.

• WFP mora vratiti datoteku iz mrežnog zajedničkog korištenja. Ta se situacija može pojaviti ako datoteka nije prisutna u mapi Depredmemoriranje ili ako je datoteka oštećena. U tom slučaju WFP možda neće imati ispravne vjerodajnice za pristup zajedničkom mrežnom mediju za instalaciju.

Drugi mehanizam zaštite koji pruža značajka WFP jest alat za provjeru sistemskih datoteka (Sfc. exe). Na kraju postavke GUI-mode, alat za provjeru sistemskih datoteka skenira sve zaštićene datoteke da bi bio sigurni da ih ne mijenjaju programi instalirani pomoću nenadskirane instalacije. Alat za provjeru sistemskih datoteka provjerava i sve datoteke kataloga koje se koriste za praćenje ispravnih verzija datoteka. Ako neke datoteke kataloga nedostaju ili su oštećene, WFP preimenuje pogođenu katalošku datoteku i dohvaća predmemoriranu verziju te datoteke iz mape predmemorije. Ako predmemorirana kopija datoteke kataloga nije dostupna u mapi predmemorija, značajka WFP zahtjeva odgovarajuće medije da dohvati novu kopiju datoteke kataloga. Alat za provjeru sistemskih datoteka administratorima daje mogućnost skeniranja svih zaštićenih datoteka radi provjere svojih verzija. Alat za provjeru sistemskih datoteka provjerava i ponovno ispunjava mapu predmemorije (prema zadanim postavkama% SystemRoot%\system32\ducache). Ako mapa predmemorije postane oštećena ili neupotrebljiv, možete koristiti naredbu SFC/scanonce ili naredbu SFC/scanboot u naredbeni upit da biste popravili sadržaj mape. Vrijednost Sfcscan u sljedećem ključu registra sadrži tri moguće postavke:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Postavke za vrijednost Sfcscan jesu sljedeće:

• 0x0 = ne skeniraj zaštićene datoteke nakon ponovnog pokretanja. (Zadana vrijednost)

• 0x1 = Skeniraj sve zaštićene datoteke nakon svakog ponovnog pokretanja (Postavi ako se pokreće SFC/scanboot ).

• 0x2 = skeniranje svih zaštićenih datoteka jednom nakon ponovnog pokretanja (Postavi ako je pokrenuti SFC/scanonce ).

Po zadanom su sve sistemske datoteke predmemorirane u mapi predmemorija, a zadana veličina predmemorije jest 400 MB. Zbog razmatranja prostora na disku, možda nije poželjno održavati predmemorirane verzije svih sistemskih datoteka u mapi predmemorije. Da biste promijenili veličinu predmemorije, promijenite postavku Sfckvota vrijednosti u sljedećem ključu registra:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon WFP pohranjuje potvrđene verzije datoteka u mapi Depredmemoriranje na tvrdom disku. Broj predmemoriranih datoteka određuje se postavljanjem vrijednosti Sfckvota (zadana je veličina 0xFFFFFFFF ili 400 MB). Administrator može postaviti postavku za vrijednost Sfckvota kao veliku ili malu po potrebi. Imajte na tome da ako postavite vrijednost Sfckvota na 0xFFFFFFFF, značajka WFP omogućuje predmemorija svih zaštićenih sistemskih datoteka (približno 2.700 datoteka). Postoje dva slučaja u kojima mapa predmemorije možda ne sadrži kopije svih zaštićenih datoteka, bez obzira na vrijednost Sfckvota:

1. Nema dovoljno prostora na disku. U odjeljku Windows XP WFP prestaje popućati mapu Depredmemoriranje dok je manje od (600 MB + maksimalna veličina datoteke stranice) prostora dostupno je na tvrdom disku. U odjeljku Windows 2000 WFP prestaje popunjavanje mape depredmemoriranje web-mjesta kada je manje od 600 MB prostora dostupno na tvrdom disku.

2. Instalacija mreže. Kada se na mreži instalira Windows 2000 ili Windows XP, datoteke u direktoriju i386\lang nisu popunjene u mapi Depredmemoriranje.

Osim toga, svi su upravljački programi u mapi upravljački program. cab zaštićeni, ali nisu naseljeni u mapu Depredmemoriranje. WFP može vratiti te datoteke iz upravljačke datoteke upravljačkog programa. cab izravno bez pitanja korisnika za izvorišni medij. No ako je naredba sfc/scannow popunjava datoteke iz datoteke upravljački. cab u mapu Dllcache. Ako WFP otkrije promjenu datoteke, a zahvaćena datoteka nije u mapi predmemorija, WFP ispituje verziju izmijenjene datoteke koju operacijski sustav trenutno koristi. Ako je datoteka koja se trenutno koristi ispravna verzija, WFP kopira tu verziju datoteke u mapu predmemorije. Ako datoteka koja se trenutno koristi nije ispravna verzija ili ako datoteka nije predmemorirana u mapi predmemorija, WFP pokušava pronaći izvor instalacije. Ako WFP ne može pronaći izvor instalacije, WFP će zatražiti od administratora Umetanje odgovarajućih medijskih sadržaja radi zamjene datoteke ili predmemorirane verzije datoteke. Funkcija Sfcdllcachedir (REG_EXPAND_SZ) u sljedećem ključu registra određuje mjesto mape decache.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon Zadana vrijednost podataka za vrijednost Sfcdllcachedir jest %SystemRoot%\System32. Vrijednost Sfcdllcachedir može biti lokalni put. Vrijednost Sfcdllcachedir po zadanom nije navedena u HKEY_LOCAL_MACHINE \Software\Microsoft\Windows Nt\currentversion\winkey Registry. Da biste izmijenili mjesto predmemorije, morate dodati tu vrijednost. Kada se pokrene Windows, WFP sinkronizira (kopira) postavke servisa WFP iz sljedećeg ključa registra

HKEY_LOCAL_MACHINE \Software\Policies\Microsoft\Windows NT\Windows Protection datotekau sljedeći ključ registra:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinlogonPrema tome, ako su funkcija Sfcscan, Sfckvotaili Sfcdllcachedir prisutne u HKEY_LOCAL_MACHINE \Software\policies\microsoft\windows nt\windows (Zaštita datoteka ), vrijednosti imaju prednost iznad istih vrijednosti u HKEY_LOCAL_MACHINE \Software\microsoft\windows nt\currentversion\winif podkey.

Dodatne informacije o značajci WFP potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

222473 Postavke registra za zaštitu datoteka u sustavu WindowsDodatne informacije o alatu za provjeru sistemskih datoteka u sustavima Windows XP i Windows Server 2003 potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

310747 Opis sistemske datoteke za provjeru sustava Windows XP i Windows Server 2003 (Sfc. exe)Dodatne informacije o alatu za provjeru sistemskih datoteka u sustavu Windows 2000 potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:

222471 Opis alata za provjeru sistemskih datoteka sustava Windows 2000 (Sfc. exe)

Dodatne informacije o značajci WFP potražite na sljedećem Microsoftovu web-mjestu:

http://msdn2.microsoft.com/en-us/library/aa382551.aspx Dodatne informacije o programu Windows Installer i WFP potražite na sljedećem Microsoftovu web-mjestu:

http://msdn2.microsoft.com/en-us/library/aa372820.aspx