Windows File Protection is een ingebouwde Windows-functie die is ontworpen om te voorkomen dat kritieke systeembestanden worden vervangen of overschreven, onbedoeld of opzettelijk. En in het onwaarschijnlijke scenario dat dat ooit gebeurt, herstelt de functie ook automatisch de oorspronkelijke kopie van het betreffende bestand om een probleemloze werking van de pc te garanderen.
Wat is Windows-bestandsbeveiliging?
De bestanden die nodig zijn voor het besturingssysteem en andere ondersteunde applicaties voor een probleemloze werking van de pc vallen onder Windows-bestandsbeveiliging. Dergelijke bestanden hebben meestal extensies zoals de extensie .dll, .exe, .ocx en .sys en sommige True Type-lettertypen .
Het werkt op basis van bestandshandtekeningen en catalogusbestanden die worden gegenereerd door code-ondertekening, om te controleren of de bestanden onder de map inderdaad dezelfde zijn als de oorspronkelijke Windows-installatie. Als dat niet het geval is, worden de getroffen bestanden geïdentificeerd en vervangen, hoewel de vervanging strikt volgens de volgende methode gebeurt:
- Windows Service Pack-installatie met Update.exe
- Hotfixes geïnstalleerd met Hotfix.exe of Update.exe
- Besturingssysteem-upgrades met Winnt32.exe
- Windows Update
Hoe Windows File Protection werkt
Verder zijn er twee manieren waarop de WFP-functie gelukkig werkt voor de gebruiker, het grootste deel van de werking ervan gebeurt achter de schermen en vereist minimale tussenkomst van de gebruiker. De WFP-functie wordt bijvoorbeeld automatisch geactiveerd wanneer er een melding voor het wijzigen van de directory wordt weergegeven . De laatste komt weer tot leven als er een wijziging wordt gedetecteerd in bestanden die aanwezig zijn in de beschermde map.
Het volgende dat WFP moet doen, is bepalen welk bestand een wijziging heeft ondergaan en of het bestand zich in de beveiligde categorie bevindt. Zo ja, dan probeert WFP de bestandshandtekening te matchen met de bestandscatalogus om te controleren of de nieuwe versie van het bestand inderdaad legitiem is. Als dat niet het geval is, zal WFP het bestand vervangen door de juiste versie ervan uit de cachemap - % systemroot% system32dllcache .
Of als het genoemde bestand ontbreekt in de cachemap, probeert WFP hetzelfde via de installatiebron te verkrijgen, of het nu de Windows-dvd, het afbeeldingsbestand of dergelijke is. In een dergelijk scenario geeft WFP een bericht weer waarin het de naam van het beschadigde bestand vermeldt, samen met de oorspronkelijke locatie van het bestand. Het punt om op te merken hier is dat de genoemde berichten alleen worden getoond als u bent ingelogd als een beheerder. Anders wacht het systeem tot de beheerder zich aanmeldt om het bericht weer te geven.
SFC scannow en Windows File Protection
De andere WFP-functie voor beschermingsmechanismen wordt geleverd met de systeembestandscontrole of SFC . De manier waarop het werkt is dit: de systeembestandscontrole zal alle beveiligde bestanden scannen zodra de GUI-modus voor installatie is voltooid. Op deze manier zorgt SFC ervoor dat alle beveiligde bestanden precies zo zijn als zou moeten. De SFC scant ook alle catalogusbestanden, die worden gebruikt om de authenticiteit van de beveiligde bestanden te controleren.
En voor het geval er een discrepantie is gevonden in het catalogusbestand, maakt het de nodige correctie met behulp van de cacheversie van het bestand uit de cachemap. Als de kopie in de cache van het catalogusbestand echter ook ontbreekt, vraagt de WFP-functie om het originele Windows installatiemedium om de juiste versie van het betreffende catalogusbestand op te halen.
Windows File Protection debuteerde oorspronkelijk met Windows 2000 gevolgd door andere daaropvolgende Windows-versies zoals Windows XP en Windows Server 2003. Met Windows Me werd het geïdentificeerd als systeembestandsbeveiliging of SFP via de basisfunctionaliteit bleef hetzelfde.
Windows Vista starten en alle daaropvolgende edities van Windows plaatsen dat, de Windows Resource Protection die de rol op zich nam. Dat omvatte het voorkomen van ongewenste veranderingen in de systeemconfiguratie, het beschermen van cruciale registersleutels en waarden, naast het waarborgen dat alle kritieke besturingssysteembestanden zich in de huidige vorm en volgorde bevinden, waardoor wordt voorkomen dat wat in de technische cirkel bekend is geworden als de gevreesde .dll-helstaat.
GERELATEERDE POSTS OM TE CONTROLEREN:
- Wat is Windows Time Service en hoe is het nuttig?
- Wat is $ Windows. ~ WS-map in Windows 10?
- Wij antwoorden: Wat is Process Explorer en hoe kunt u het gebruiken in Windows 10?
