Windows Resource Protection (WRP) evita la sustitución de archivos, carpetas y claves del Registro esenciales del sistema que se instalan como parte del sistema operativo. Se puso a disposición a partir de Windows Server 2008 y Windows Vista. El permiso para el acceso completo para modificar los recursos protegidos por WRP está restringido a TrustedInstaller. Los recursos protegidos por WRP solo se pueden cambiar mediante los mecanismos de reemplazo de recursos admitidos con el servicio Windows Modules Installer. La protección de estos recursos evita errores de aplicación y del sistema operativo.
Las aplicaciones no deben intentar modificar los recursos protegidos por WRP porque windows y otras aplicaciones los usan. Si una aplicación intenta modificar un recurso protegido por WRP, puede tener los siguientes resultados.
Los instaladores de aplicación que intentan reemplazar, modificar o eliminar archivos críticos de Windows o claves del Registro pueden no instalar la aplicación y recibirán un mensaje de error que indica que se denegó el acceso al recurso.
Las aplicaciones que intentan agregar o quitar sub-claves o cambiar los valores de las claves del Registro protegidas pueden producir un error y recibirán un mensaje de error que indica que se denegó el acceso al recurso.
Las aplicaciones que se basan en escribir cualquier información en claves, carpetas o archivos protegidos pueden producir un error.
WRP es el nuevo nombre para Protección de archivos de Windows (WFP). WRP protege las carpetas y las claves del Registro, así como los archivos esenciales del sistema. EL PMA estaba disponible en Microsoft Windows Server 2003 y Windows XP. WRP reemplaza AL PMA en Windows Server 2008 y Windows Vista.
En este módulo se describe cómo puede usar Intune para crear y administrar directivas WIP que administran esta protección. El módulo también trata sobre la implementación de BitLocker y el Sistema de cifrado de archivos.
Demuestre los aspectos básicos de la seguridad de los datos, la administración del ciclo de vida, la seguridad de la información y el cumplimiento para proteger una implementación de Microsoft 365.
Windows Resource Protection (WRP) impide la sustitución de archivos esenciales del sistema, carpetas y claves del Registro que se instalan como parte de Windows Vista o Windows Server 2008.