Vereinheitlichter Schreibfilter (Unified Write Filter, UWF)

Unified Write Filter (UWF) ist ein optionales Windows 10-Feature, mit dem Sie Ihre Laufwerke schützen können, indem Sie alle Schreibvorgänge an das Laufwerk (App-Installationen, Einstellungen, gespeicherte Daten) an eine virtuelle Überlagerung abfangen und umleiten. Die virtuelle Überlagerung ist ein temporärer Speicherort, der in der Regel während eines Neustarts gelöscht wird oder wenn sich ein Gastbenutzer abmeldet.

Vorteile

  • Bietet eine saubere Erfahrung für dünne Clients und Arbeitsbereiche, die häufige Gäste haben, z. B. Schule, Bibliothek oder Hotelcomputer. Gäste können einstellungen bearbeiten, ändern und Software installieren. Nach dem Neustart des Geräts erhält der nächste Gast eine saubere Erfahrung.

  • Erhöht die Sicherheit und Zuverlässigkeit für Kioske, IoT-eingebettete Geräte oder andere Geräte, auf denen neue Apps nicht häufig hinzugefügt werden sollen.

  • Kann verwendet werden, um den Verschleiß von Solid-State-Laufwerken und anderen schreibempfindlichen Medien zu reduzieren.

UWF ersetzt den Windows 7 Enhanced Write Filter (EWF) und den Dateibasierten Schreibfilter (FBWF).

Features

  • UWF kann die am häufigsten unterstützten schreibbaren Speichertypen schützen, darunter physische Festplatten, Solid-State-Laufwerke, interne USB-Geräte und externe SATA-Geräte. Sie können UWF nicht verwenden, um externe Wechseldatenträger, USB-Geräte oder Flash-Laufwerke zu schützen. Unterstützt sowohl master boot record (MBR) als auch GUID Partition Table (GPT)-Volumes.

  • Sie können UWF verwenden, um schreibgeschützte Medien als schreibbares Volume auf dem Betriebssystem erscheinen zu lassen.

  • Sie können UWF direkt auf einem Windows 10 Gerät mithilfe vonuwfmgr.exeoder remote mithilfe von MDM-Tools mit dem UnifiedWriteFilter-CSP oder dem UWF WMI verwalten.

  • Sie können UWF-geschützte Geräte aktualisieren und serviceieren, entweder mithilfe des UWF-Wartungsmodus oder durch Hinzufügen von Datei- und Registrierungsausschlüssen zu bestimmten Systembereichen.

  • Auf Windows 10, Version 1803, können Sie eine persistente Überlagerung verwenden, damit Daten, die in der virtuellen Überlagerung gespeichert sind, auch nach einem Neustart verbleiben können.

  • Auf Geräten mit einer Datenträgerüberlagerung können Sie freespace passthrough verwenden, um auf den zusätzlichen freien Speicherplatz Ihres Laufwerks zuzugreifen.

  • UWF unterstützt das Paging zum Erhöhen des virtuellen Arbeitsspeichers, wenn die Seitendatei auf einem nicht geschützten Volume vorhanden ist. Wenn paging zusammen mit einer RAM-basierten Überlagerung verwendet wird, kann die Uptime des Systems erheblich erhöht werden.

Anforderungen

Windows 10 Enterprise, Windows 10 IoT Core oder Windows 10 IoT Enterprise.

Einschränkungen

  • Dateisysteme:

    • FAT: vollständig unterstützt.
    • NTFS: vollständig unterstützt. Während des Gerätestarts können NTFS-Dateisystemjournaldateien jedoch in ein geschütztes Volume schreiben, bevor UWF mit dem Schutz des Volumes begonnen hat.
    • Andere Dateisysteme (Beispiel: exFAT): Sie können das Volume schützen, aber keine Dateiausschlüsse erstellen oder Datei-Commit-Vorgänge auf dem Volume ausführen. Schreibvorgänge in ausgeschlossene Dateien beeinflussen weiterhin das Wachstum des Overlays.
  • Die Überlagerung spiegelt nicht das gesamte Volume, sondern wächst dynamisch, um umgeleitete Schreibvorgänge nachzuverfolgen.

  • UWF unterstützt bis zu 16 Terabyte geschützte Volumes.

  • UWF unterstützt die Verwendung des schnellen Startvorgangs beim Herunterfahren Ihres Geräts nicht. Wenn der schnelle Start aktiviert ist, wird das Herunterfahren des Geräts nicht gelöscht. Sie können den schnellen Start in Systemsteuerung deaktivieren, indem Sie zu Systemsteuerung>All Systemsteuerung Items>Power Options>System Einstellungen navigieren und das Kontrollkästchen neben dem schnellen Start aktivieren (empfohlen) deaktivieren.

  • UWF unterstützt Speicherplätze nicht.

  • Auf einem Computer, auf dem UWF aktiviert und zum Schutz des Laufwerks C verwendet wird, können Sie das Datum und die Uhrzeit nicht dauerhaft auf eine vergangene Uhrzeit festlegen. Wenn Sie eine solche Änderung vornehmen, werden die ursprünglichen Datums- und Uhrzeiteinstellungen nach dem Neustart des Computers wiederhergestellt.

    Um dieses Problem zu umgehen, müssen Sie UWF deaktivieren, bevor Sie das Datum und die Uhrzeit ändern. Führen Sie dazu uwfmgr.exe Filter deaktivieren aus.

    Hinweis

    Fügen Sie die Datei nicht hinzu, die Datums- und Uhrzeiteinstellungen ("%windir%\bootstat.dat") dem Schreibfilterausschlüsse enthält , um dieses Problem zu umgehen. Dies bewirkt, dass stop error 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) auftritt.

Aktivieren und Konfigurieren von UWF

UWF ist eine optionale Komponente und ist in Windows 10 nicht standardmäßig aktiviert. Sie müssen UWF aktivieren , bevor Sie sie konfigurieren können.

UWF-Überlagerung

Sie können auswählen, wo die Überlagerung gespeichert ist (RAM oder Datenträger), wie viel Speicherplatz reserviert ist, ob die Überlagerung nach einem Neustart beibehalten wird.

Um die Uptime zu erhöhen, richten Sie die Überwachung ein, um zu überprüfen, ob Ihre Überlagerung gefüllt ist. Auf bestimmten Ebenen kann Ihr Gerät Benutzer warnen und/oder das Gerät neu starten.

Weitere Informationen finden Sie unter UWF-Überlagerungsspeicherort und -größe.

Volumes

Ein Volume ist eine logische Einheit, die einen Bereich des beständigen Speichers für das Dateisystem darstellt, das vom Betriebssystem verwendet wird. Ein Volume kann einem einzelnen physischen Speichergerät entsprechen, z. B. einer Festplatte, aber Volumes können auch einer einzelnen Partition auf einem physischen Speichergerät mit mehreren Partitionen entsprechen oder sich über mehrere physische Speichergeräte erstrecken. Beispielsweise kann eine Sammlung von Festplatten in einem RAID-Array als einzelnes Volume für das Betriebssystem dargestellt werden.

Wenn Sie UWF so konfigurieren, dass ein Volume geschützt wird, können Sie das Volume mithilfe eines Laufwerkbuchstabens oder des Volumegerätebezeichners angeben. Um den Gerätebezeichner für ein Volume zu ermitteln, abfragen Sie die DeviceID-Eigenschaft in der Win32_Volume WMI-Klasse.

Wenn Sie ein Volume mit einem Laufwerkbuchstaben angeben, verwendet UWF die lose Bindung , um das Volume zu erkennen. Durch die Verwendung loser Bindung können Laufwerkbuchstaben verschiedenen Volumes zugewiesen werden, wenn sich die Hardware- oder Volumekonfiguration ändert. Wenn Sie ein Volume mithilfe der Volumegeräte-ID angeben, verwendet UWF eine enge Bindung , um das Volume zu erkennen. Mit enger Bindung ist der Gerätebezeichner für das Speichervolume eindeutig und ist unabhängig vom Laufwerkbuchstaben, der dem Volume vom Dateisystem zugewiesen ist.

Ausschlüsse

Wenn Sie ein Volume mit UWF schützen möchten, während bestimmte Dateien, Ordner oder Registrierungsschlüssel von UWF gefiltert werden, können Sie sie einer Schreibfilterausschlussliste hinzufügen.

UWF-Wartungsmodus

Wenn ein Gerät mit UWF geschützt ist, müssen Sie UWF-Wartungsmodusbefehle verwenden, um das Gerät zu bedienen und Updates auf ein Image anzuwenden. Sie können den UWF-Wartungsmodus verwenden, um Windows Updates, Antischadsoftwaredateiupdates und benutzerdefinierte Software- oder Drittanbieter-Softwareupdates anzuwenden.

Weitere Informationen zur Verwendung des UWF-Wartungsmodus zum Anwenden von Softwareupdates auf Ihr Gerät finden Sie unter Service UWF-geschützte Geräte.

Problembehandlung bei UWF

UWF verwendet Windows Ereignisprotokoll zum Protokollieren von Ereignissen, Fehlern und Nachrichten im Zusammenhang mit Überlagerungsverbrauch, Konfigurationsänderungen und Wartung.

Weitere Informationen zum Suchen von Ereignisprotokollinformationen zur Problembehandlung bei Unified Write Filter (UWF) finden Sie unter Problembehandlung für unified Write Filter (UWF).

Nicht markierter Start

Benutzerdefinierte Anmeldung

Shell-Startprogramm