Windows Embedded Systems 7 Enhanced Write Filter to Windows 10 Unified Write Filter

UWF-Auslagerungsdatei zulassen (auch bekannt als . DISK Overlay) für die Erstellung und Verwendung auf einem beliebigen Volume

Wir haben die Möglichkeit für Overlay im DISK-Modus hinzugefügt, um die Datei auf jedem verfügbaren Volume zu verwenden, unabhängig davon, ob das Volume geschützt ist oder nicht. Der Standard Zweck der Änderung besteht darin, das Starten von Geräten zu ermöglichen, die durch Schreibvorgänge (z. B. Flash/SD/SSD-Geräte) anfällig sind, während die DATENTRÄGERüberlagerung auf weniger wertvolle Medien umgeleitet wird. Vor dieser Änderung war die Datenträgermodusüberlagerung ausschließlich auf das Betriebssystemvolume (auch bekannt als C:) beschränkt.

Ein neuer Unterbefehl create-swapfile wurde unter uwfmgr.exe volume eingeführt, um dem Benutzer die Kontrolle über den Speicherort der Überlagerungsdatei im DISK-Modus zu ermöglichen. Für diesen Befehl ist der Volume-DOS-Name (z. B. C:, D:usw.) oder die Volume-GUID als Argument erforderlich. Die anfängliche Größe der Datei wird aus der Größe des Overlays zu diesem Zeitpunkt abgeleitet und kann später durch Ausgabe uwfmgr.exe overlay set-size des Unterbefehls geändert werden. Der neue Unterbefehl create-swapfile ist nur zulässig, wenn der UWF-Filter deaktiviert ist und sich UWF Overlay im DISK-Modus befindet.

Schreibgeschützter Medienmodus

Der schreibgeschützte Modus ermöglicht das Löschen aller und aller Schreibvorgänge auf das physische Speichergerät, auch von Metadatenschreibvorgängen, die sich nicht auf den Inhalt von Dateien auswirken. Der Schreibgeschützte Medienmodus kann einfach mithilfe von UWF konfiguriert werden, um in den Modus ein- und auszusteigen. Die neue Funktionalität unterstützt viele gängige Szenarien, die Benutzer von Legacy-EWF-volumebasierten Filtern von WES7 verwendet haben. Der neue Unterbefehl set-rom-mode wurde unter uwfmgr.exe. overlay eingeführt, damit der Benutzer Read-Only Medienmodus aktivieren/deaktivieren kann.

Für diesen Unterbefehl ist das Argument oder off erforderlichon. Read-Only Medienmodus kann nur aktiviert werden, wenn UWF derzeit deaktiviert ist. Der Modus kann deaktiviert werden, wenn UWF derzeit aktiviert ist, aber nachdem off der Befehl ausgegeben wurde, gibt es keine Möglichkeit, Read-Only Medienmodus bis zum nächsten Neustart erneut zu aktivieren. Außerdem kann UWF aktiviert/deaktiviert werden, während sich Read-Only Medienmodus befindet, aber eine solche Zustandsänderung führt dazu, dass Dateien und/oder Metadaten auf einem physischen Gerät geändert werden, das durch UWF geschützt ist.

Hinweis

• Nach dem Aktivieren Read-Only Medienmodus werden alle Schreibvorgänge bereits beim nächsten Neustart herausgefiltert, sodass alles, was bis dahin geschrieben wird, Änderungen auf dem physischen Gerät verursachen kann.
• Alle vorhandenen Ausschlüsse werden ignoriert (nicht funktionslos), und im Schreibgeschützten Medienmodus sind keine Datei-/Registrierungscommits möglich. Weitere Informationen finden Sie unter Full Volume Commit (Vollständiger Volumecommit in diesem Dokument).
• Das Aktivieren des Schreibgeschützten Medienmodus ist nur möglich, wenn UWF für die Verwendung der RAM-Überlagerung konfiguriert ist.

Der UWF-CSP-Anbieter wurde aktualisiert, indem das Festlegen eines neuen Bits (0x4) in CFG_DATATYPE_INTEGER UnifiedWriteFilter\NextSession\OverlayFlags-Eigenschaft zugelassen wurde.

Nach der Implementierung von Read-Only Medienmodus konnten wir horm-Modusübergänge deutlich konsistenter, sicherer und zuverlässiger gestalten. Um den HORM-Modus zu aktivieren, muss UWF konfiguriert und im Schreibgeschützten Medienmodus gestartet werden, sodass sich der Benutzer nicht mehr um Ausschlüsse und Situationen kümmern muss, in denen die HORM-Aktivierung aus anderen Gründen nicht möglich ist.

Vollständiger Volumecommit im Read-Only-Medienmodus

Nach der Einführung Read-Only Medienmodus konnten wir die Möglichkeit implementieren, den gesamten Zustand der UWF-geschützten Volumes gleichzeitig auf den physischen Datenträger zu committen, was vor dem Vorhandensein aktiver Datei-/Registrierungsausschlüsse architektonisch unmöglich war.

Der neue Unterbefehl commit wurde unter uwfmgr.exe overlay eingeführt, damit der Benutzer alle kumulierten Änderungen seit, vorherigem Start und allen folgenden Änderungen bis zum nächsten Neustart des zugrunde liegenden physischen Geräts committen kann. Nach erfolgreichem full volume commit und bis zum nächsten Neustart verhält sich das Betriebssystem wie völlig ungeschützt. Der Schutz wird beim nächsten Neustart wiederhergestellt.

Hinweis

• UWF muss im Medienmodus Read-Only aktiviert und konfiguriert werden.

• UWF darf sich nicht im HORM-Modus befinden: Der HORM-Modus kann nach dem vollständigen Volumecommit und vor dem nächsten Neustart nicht aktiviert werden.

• UWF kann nach dem vollständigen Volumecommit deaktiviert werden

Der UWF-CSP-Anbieter wurde durch Hinzufügen von Lese-/Schreibzugriff CFG_DATATYPE_BOOLEAN UnifiedWriteFilter\CurrentSession\OverlayCommit -Eigenschaft aktualisiert, die angibt, ob der vollständige Überlagerungscommit nach dem letzten Start ausgegeben wurde. Wenn Diese Eigenschaft von Null (FALSE) auf einen Wert ungleich 0 (TRUE) festgelegt wird, wird ein sofortiger Vollständiger Volumecommit ausgeführt. Das Festlegen dieser Eigenschaft auf 0 (FALSE), wenn ihr aktueller Wert ungleich 0 (TRUE) ist, ist nicht zulässig.

Der Kunde kann den Zustand ganz einfach ermitteln Full Volume Commit , indem er die aktuelle Konfiguration überprüft (z. B. uwfmgr get-config):