Windows File Protection è una funzionalità integrata di Windows progettata per proteggere i file di sistema critici da eventuali sostituzioni o sovrascritture, inavvertitamente o intenzionalmente. E nello scenario improbabile che ciò accada, la funzione ripristina automaticamente anche la copia originale del file specifico per garantire il corretto funzionamento del PC.
Cos'è la Protezione file di Windows?
I file necessari al sistema operativo e ad altre applicazioni supportate per il corretto funzionamento del PC rientrano nella protezione di Windows File Protection. Tali file in genere hanno estensioni come estensione .dll, .exe, .ocx e .sys e alcuni tipi di carattere True Type .
Funziona sulla base delle firme dei file e dei file di catalogo generati dalla firma del codice per assicurarsi che i file sotto la sua competenza siano effettivamente quelli forniti con l'installazione originale di Windows. In caso contrario, i file interessati vengono identificati e sostituiti anche se la sostituzione viene eseguita rigorosamente secondo il seguente metodo:
- Installazione del Service Pack di Windows utilizzando Update.exe
- Aggiornamenti rapidi installati utilizzando Hotfix.exe o Update.exe
- Aggiornamenti del sistema operativo tramite Winnt32.exe
- aggiornamento Windows
Come funziona la protezione dei file di Windows
Inoltre, ci sono due modi in cui la funzionalità del WFP funziona sebbene fortunatamente per l'utente, la maggior parte del suo funzionamento va dietro le quinte e richiede un intervento minimo da parte dell'utente. Ad esempio, la funzione WFP si attiva automaticamente ogni volta che viene sollevata una notifica di modifica delle directory . Quest'ultimo risorge in vita se viene rilevata una modifica in qualsiasi file presente nella directory protetta.
La prossima cosa da fare per il WFP è determinare quale file ha subito una modifica e se il file si trova nella categoria protetta. In caso affermativo, il WFP tenterà quindi di abbinare la firma del file al catalogo dei file per assicurarsi che la nuova versione del file sia effettivamente originale. Altrimenti, il file WFP sostituirà il file con la versione corretta della cartella cache - % systemroot% system32dllcache .
O se il suddetto file è mancante nella cartella della cache, WFP tenterà quindi di ottenere lo stesso dall'origine dell'installazione che può essere il DVD di Windows, il file di immagine o altro. In tale scenario, WFP mostra un messaggio in cui menziona il nome del file danneggiato insieme alla posizione originale di detto file. Il punto da notare qui è che i suddetti messaggi verranno mostrati solo se sei loggato come amministratore. Altrimenti, il sistema attenderà che l'amministratore effettui l'accesso per visualizzare il messaggio.
SFC scannow e Protezione file di Windows
L'altra funzionalità del meccanismo di protezione WFP è il System File Checker o SFC . Il modo in cui funziona è questo: il Controllo file di sistema esegue la scansione di tutti i file protetti una volta completata la modalità GUI di installazione. In questo modo, SFC assicurerà che tutti i file protetti siano esattamente come dovrebbe essere. L'SFC analizzerà anche tutti i file di catalogo, quelli che vengono utilizzati per verificare l'autenticità dei file protetti.
E nel caso in cui ci sia qualche discrepanza trovata nel file catalogo, effettua la correzione necessaria usando la versione cache del file dalla cartella cache. Tuttavia, se manca anche la copia cache del file catalogo, la funzione WFP richiederà il supporto di installazione originale di Windows per recuperare la versione corretta del file di catalogo interessato.
Windows File Protection originariamente debuted con Windows 2000 seguito da altre versioni di Windows successive come Windows XP e Windows Server 2003. Con Windows Me, è stato identificato come System File Protection o SFP tramite il funzionamento di base rimasto invariato.
Avvio di Windows Vista e di tutte le edizioni successive di Windows che, con la protezione delle risorse di Windows, ha assunto il ruolo. Ciò includeva la prevenzione di modifiche indesiderate alla configurazione del sistema, la protezione delle chiavi e dei valori cruciali del registro oltre a garantire che tutti i file critici del sistema operativo fossero nella forma e nell'ordine corrente, impedendo in tal modo ciò che è diventato noto nel circolo tecnico come il terribile stato .dll.
POSTI COLLEGATI PER CONTROLLARE:
- Cos'è il servizio Ora di Windows e come è utile?
- Cos'è la cartella $ Windows. ~ WS in Windows 10?
- Rispondiamo: che cos'è Process Explorer e come puoi utilizzarlo in Windows 10?
