Vereinheitlichter Schreibfilter (Unified Write Filter, UWF)

Artikel
10/13/2023

Unified Write Filter (UWF) ist eine optionale Windows 10-Funktion, die zum Schutz Ihrer Laufwerke beiträgt, indem alle Schreibvorgänge auf dem Laufwerk (App-Installationen, Einstellungsänderungen, gespeicherte Daten) auf ein virtuelles Overlay abgefangen und umgeleitet werden. Das virtuelle Overlay ist ein temporärer Speicherort, der während eines Neustarts oder beim Abmelden eines Gastbenutzers gelöscht wird.

Vorteile

Bietet ein sauberes Erlebnis für Thin Clients und Arbeitsbereiche mit häufigen Gästen, wie Computer in Schulen, Bibliotheken oder Hotels. Gäste können Einstellungen ändern und Software installieren. Nach dem Neustart des Geräts erhält der nächste Gast ein sauberes Erlebnis.
Erhöht Sicherheit und Zuverlässigkeit, wenn neue Apps nicht häufig hinzugefügt werden.
Kann verwendet werden, um den Verschleiß von Solid-State-Laufwerken und anderen schreibempfindlichen Medien zu reduzieren.
Optimieren der Ladedauer der Anwendung beim Start: Es kann schneller sein, das System bei jedem Start von einer HORM-Datei wieder aufzunehmen, anstatt das System bei jedem Start neu zu laden

UWF ersetzt den Windows 7 Enhanced Write Filter (EWF) und den Dateibasierten Schreibfilter (FBWF).

Funktionen

UWF kann die am häufigsten unterstützten schreibbaren Speichertypen schützen, einschließlich physischer Festplatten, Solid-State-Laufwerke, internen USB-Geräten und externen SATA-Geräten. Sie können UWF nicht verwenden, um externe Wechseldatenträger, USB-Geräte oder Flash-Laufwerke zu schützen. Unterstützt sowohl Master Boot Record (MBR) als auch GUID-Partitionstabellen (GPT)-Volumes.
Sie können UWF verwenden, um schreibgeschützte Medien für das Betriebssystem als beschreibbares Volume erscheinen zu lassen.
Sie können UWF direkt auf einem Windows 10 Gerät mit uwfmgr.exeoder remote mithilfe von MDM-Tools mit dem UnifiedWriteFilter CSP oder dem UWF WMI verwalten.
Sie können UWF-geschützte Geräte aktualisieren und warten, entweder mithilfe des UWF-Wartungsmodus oder durch Hinzufügen von Datei- und Registrierungsausschlüssen zu bestimmten Systembereichen.
Unter Windows 10, Version 1803, können Sie ein persistentes Overlay verwenden, damit im virtuellen Overlay gespeicherte Daten auch nach einem Neustart erhalten bleiben.
Auf Geräten mit einem Datenträger-Overlay können Sie Freespace-Passthrough verwenden, um auf zusätzlichen freien Speicherplatz auf dem Laufwerk zuzugreifen.
UWF unterstützt das Paging, um den virtuellen Arbeitsspeicher zu erhöhen, wenn die Seitendatei auf einem nicht geschützten Volume vorhanden ist. Wenn das Paging zusammen mit einer RAM-basierten Überlagerung verwendet wird, kann die Uptime des Systems erhöht werden.

Anforderungen

Windows-Edition	Unterstützt
Windows Home	Nein
Windows Pro	Nein
Windows Enterprise	Ja
Windows Education	Ja
Windows IoT Enterprise	Ja

Begrenzungen

Dateisysteme:
- FAT: vollständig unterstützt.
- NTFS: vollständig unterstützt. Während des Gerätestarts können NTFS-Dateisystem-Journaldateien jedoch in ein geschütztes Volume schreiben, bevor UWF mit dem Schutz des Volumes begonnen hat.
- Andere Dateisysteme (Beispiel: exFAT): Sie können das Volume schützen, aber keine Dateiausschlüsse erstellen oder Datei-Commitvorgänge auf dem Volume durchführen. Schreibvorgänge zu ausgeschlossenen Dateien beeinflussen weiterhin das Wachstum der Überlagerung.
Die Überlagerung spiegelt nicht das gesamte Volumen, sondern wächst dynamisch, um umgeleitete Schreibvorgänge nachverfolgen zu können.
UWF unterstützt bis zu 16 Terabyte von geschützten Volumes.
UWF unterstützt die Verwendung des schnellen Starts beim Herunterfahren Ihres Geräts nicht. Wenn der schnelle Start aktiviert ist, wird das Herunterfahren des Geräts nicht gelöscht. Sie können den schnellen Start in Systemsteuerung deaktivieren, indem Sie zu Systemsteuerung>All Systemsteuerung Elemente>Power Options>Systemeinstellungen navigieren und das Kontrollkästchen neben "Schnellstart aktivieren" deaktivieren (empfohlen).
UWF unterstützt keine Speicherplätze.
Auf einem Computer, auf dem UWF aktiviert und verwendet wird, um Laufwerk C zu schützen, können Sie das Datum und die Uhrzeit nicht dauerhaft auf eine vergangene Uhrzeit festlegen. Wenn Sie eine solche Änderung vornehmen, werden die ursprünglichen Datums- und Uhrzeiteinstellungen nach dem Neustart des Computers wiederhergestellt.

Um dieses Problem zu umgehen, müssen Sie UWF deaktivieren, bevor Sie das Datum und die Uhrzeit mit dem folgenden Befehl ändern.
```
uwfmgr.exe filter disable
```
Hinweis

Fügen Sie die Datei nicht hinzu, die Datums- und Uhrzeiteinstellungen beibehalten ("%windir%\bootstat.dat") dem Schreibfilterausschlüsse, um dieses Problem zu umgehen. Dadurch wird der Fehler "Beenden" 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) verursacht.

Aktivieren und Konfigurieren von UWF

UWF ist eine optionale Komponente und ist standardmäßig in Windows 10 nicht aktiviert. Sie müssen UWF aktivieren, bevor Sie es konfigurieren können.

UWF_Overlay

Sie können den Typ der Überlagerung, reservierten Speicherplatz und Persistenz nach einem Neustart auswählen.

Um die Uptime zu erhöhen, richten Sie die Überwachung ein, um zu überprüfen, ob Ihre Überlagerung gefüllt ist. Auf bestimmten Ebenen kann Ihr Gerät Benutzer warnen und/oder das Gerät neu starten.

Weitere Informationen finden Sie unter UWF-Überlagerungsspeicherort und -größe.

Volumes

Ein Volume ist eine logische Einheit, die einen Bereich des beständigen Speichers für das Dateisystem darstellt, das vom Betriebssystem verwendet wird, wie z. B.:

Ein einzelnes physisches Speichergerät, z. B. eine Festplatte
Eine einzelne Partition auf einem physischen Speichergerät mit mehreren Partitionen
Spannweite über mehrere physische Speichergeräte

Beispielsweise kann eine Sammlung von Festplatten in einem RAID-Array als einzelnes Volume für das Betriebssystem dargestellt werden.

Wenn Sie UWF konfigurieren, um ein Volume zu schützen, können Sie das Volume mithilfe eines Laufwerkbuchstabens oder des Volumegerätbezeichners angeben. Um den Gerätebezeichner für ein Volume zu bestimmen, abfragen Sie die DeviceID-Eigenschaft in der Win32_Volume WMI-Klasse.

Wenn Sie ein Volume mithilfe eines Laufwerkbuchstabens angeben, verwendet UWF eine lose Bindung, um das Volume zu erkennen. Bei loser Bindung werden Laufwerkbuchstaben dynamisch zugewiesen, wenn sich die Volumekonfiguration ändert.

Wenn Sie ein Volume mithilfe des Volumegerätbezeichners angeben, verwendet UWF eine enge Bindung, um das Volume zu erkennen. Mit der engen Bindung ist der Gerätebezeichner für das Speichervolume eindeutig und unabhängig vom Laufwerkbuchstaben, der dem Volume durch das Dateisystem zugewiesen ist.

Ausschlüsse

Sie können der Schreibfilterausschlussliste bestimmte Dateien, Ordner und Registrierungsschlüssel hinzufügen, um zu verhindern, dass sie gefiltert werden.

UWF-Wartungsmodus

Wenn ein Gerät mit UWF geschützt ist, müssen Sie UWF-Wartungsmodusbefehle verwenden, um das Gerät zu nutzen und Updates auf ein Bild anzuwenden. Sie können den UWF-Wartungsmodus verwenden, um Windows-Updates, Antimalware-Signaturdateiupdates und benutzerdefinierte Software- oder Drittanbietersoftwareupdates anzuwenden.

Weitere Informationen zum Verwenden des UWF-Wartungsmodus zum Anwenden von Softwareupdates auf Ihr Gerät finden Sie unter Service UWF-geschützte Geräte.

Problembehandlung bei UWF

UWF verwendet Windows-Ereignisprotokoll zum Protokollieren von Ereignissen, Fehlern und Nachrichten im Zusammenhang mit Überlagerungsverbrauch, Konfigurationsänderungen und Wartung.

Weitere Informationen zum Suchen von Ereignisprotokollinformationen zur Problembehandlung bei Unified Write Filter (UWF) finden Sie unter Problembehandlung beim Unified Write Filter (UWF).