Fitur Filter Tulis Terpadu (UWF)

Artikel
07/22/2023

Filter Tulis Terpadu (UWF) adalah fitur Windows 10 opsional yang membantu melindungi drive Anda dengan mencegat dan mengalihkan penulisan apa pun ke drive (penginstalan aplikasi, perubahan pengaturan, data yang disimpan) ke overlay virtual. Overlay virtual adalah lokasi sementara yang dibersihkan selama boot ulang atau ketika pengguna tamu keluar.

Keuntungan

Memberikan pengalaman yang bersih bagi klien dan ruang kerja tipis yang memiliki tamu yang sering, seperti sekolah, perpustakaan, atau komputer hotel. Tamu dapat bekerja, mengubah pengaturan, dan menginstal perangkat lunak. Setelah perangkat dimulai ulang, tamu berikutnya menerima pengalaman yang bersih.
Meningkatkan keamanan dan keandalan di mana aplikasi baru tidak sering ditambahkan.
Dapat digunakan untuk mengurangi keausan pada drive solid-state dan media sensitif penulisan lainnya.
Mengoptimalkan waktu pemuatan Aplikasi saat boot - mungkin lebih cepat untuk melanjutkan dari file HORM pada setiap boot daripada memuat ulang sistem pada setiap boot

UWF menggantikan Windows 7 Enhanced Write Filter (EWF) dan File Based Write Filter (FBWF).

Fitur

UWF dapat melindungi jenis penyimpanan bisa-tulis yang paling didukung, termasuk hard disk fisik, solid-state drive, perangkat USB internal, dan perangkat SATA eksternal. Anda tidak dapat menggunakan UWF untuk melindungi drive eksternal yang dapat dilepas, perangkat USB, atau flash drive. Mendukung volume rekaman boot master (MBR) dan tabel partisi GUID (GPT).
Anda dapat menggunakan UWF untuk membuat media baca-saja muncul ke OS sebagai volume yang dapat ditulis.
Anda dapat mengelola UWF langsung pada perangkat Windows 10 menggunakan uwfmgr.exe, atau dari jarak jauh menggunakan alat MDM dengan UnifiedWriteFilter CSP atau UWF WMI.
Anda dapat memperbarui dan melayani perangkat yang dilindungi UWF dengan menggunakan mode layanan UWF atau menambahkan pengecualian file dan registri ke area sistem tertentu.
Pada Windows 10, versi 1803, Anda dapat menggunakan overlay persisten untuk memungkinkan data yang disimpan dalam overlay virtual tetap ada bahkan setelah boot ulang.
Pada perangkat dengan overlay disk, Anda dapat menggunakan passthrough ruang kosong) untuk mengakses ruang kosong drive Anda.
UWF mendukung halaman untuk meningkatkan memori virtual, jika file halaman ada pada volume yang tidak terlindungi. Ketika halaman digunakan bersama dengan overlay berbasis RAM, waktu aktif sistem dapat ditingkatkan.

Persyaratan

Edisi Windows	Didukung
Windows Home	Tidak
Windows Pro	Tidak
Windows Enterprise	Ya
Windows Education	Ya
Windows IoT Enterprise	Ya

Batasan

Sistem file:
- FAT: didukung penuh.
- NTFS: didukung penuh. Namun, selama startup perangkat, file jurnal sistem file NTFS dapat menulis ke volume yang dilindungi sebelum UWF mulai melindungi volume.
- Sistem file lain (misalnya: exFAT): Anda dapat melindungi volume, tetapi tidak dapat membuat pengecualian file atau melakukan operasi penerapan file pada volume. Menulis ke file yang dikecualikan masih memengaruhi pertumbuhan Overlay.
Overlay tidak mencerminkan seluruh volume, tetapi secara dinamis tumbuh untuk melacak penulisan yang dialihkan.
UWF mendukung hingga 16 terabyte volume yang dilindungi.
UWF tidak mendukung penggunaan startup cepat saat mematikan perangkat Anda. Jika startup cepat diaktifkan, mematikan perangkat tidak akan menghapus overlay. Anda dapat menonaktifkan startup cepat di Panel Kontrol dengan menavigasi ke Panel Kontrol> Semua Pengaturan Sistem Opsi>Daya Item>Panel Kontrol dan menghapus kotak centang di samping Aktifkan startup cepat (disarankan).
UWF tidak mendukung Ruang Penyimpanan.
Pada komputer tempat UWF diaktifkan dan digunakan untuk melindungi drive C, Anda tidak dapat mengatur tanggal dan waktu secara permanen ke waktu lalu. Jika Anda membuat perubahan seperti itu, pengaturan tanggal dan waktu asli akan dipulihkan setelah komputer dimulai ulang.

Untuk mengatasi masalah ini, Anda harus menonaktifkan UWF sebelum mengubah tanggal dan waktu dengan perintah berikut.
```
uwfmgr.exe filter disable
```
Catatan

Jangan tambahkan file yang mempertahankan pengaturan tanggal dan waktu ("%windir%\bootstat.dat") ke pengecualian filter tulis untuk mengatasi masalah ini. Melakukan ini menyebabkan kesalahan Stop 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) terjadi.

Mengaktifkan dan mengonfigurasi UWF

UWF adalah komponen opsional dan tidak diaktifkan secara default di Windows 10. Anda harus mengaktifkan UWF sebelum dapat mengonfigurasinya.

Overlay UWF

Anda dapat memilih jenis overlay, ruang yang dipesan, dan persistensi setelah boot ulang.

Untuk meningkatkan waktu aktif, siapkan pemantauan untuk memeriksa apakah overlay Anda terisi. Pada tingkat tertentu, perangkat Anda dapat memperingatkan pengguna dan/atau me-reboot perangkat.

Untuk mempelajari lebih lanjut, lihat Lokasi dan ukuran Overlay UWF.

Volume

Volume adalah unit logis yang mewakili area penyimpanan persisten ke sistem file yang digunakan oleh OS seperti:

Satu perangkat penyimpanan fisik, seperti hard disk
Partisi tunggal pada perangkat penyimpanan fisik dengan beberapa partisi
Menjangkau beberapa perangkat penyimpanan fisik

Misalnya, kumpulan hard disk dalam array RAID dapat direpresentasikan sebagai volume tunggal ke OS.

Saat mengonfigurasi UWF untuk melindungi volume, Anda dapat menentukan volume dengan menggunakan huruf drive atau pengidentifikasi perangkat volume. Untuk menentukan pengidentifikasi perangkat untuk volume, kueri properti DeviceID di kelas WMI Win32_Volume .

Jika Anda menentukan volume menggunakan huruf drive, UWF menggunakan pengikatan longgar untuk mengenali volume. Dengan pengikatan longgar, huruf drive ditetapkan secara dinamis saat konfigurasi volume berubah.

Jika Anda menentukan volume menggunakan pengidentifikasi perangkat volume, UWF menggunakan pengikatan ketat untuk mengenali volume. Dengan pengikatan yang ketat, pengidentifikasi perangkat unik untuk volume penyimpanan dan independen dari huruf drive yang ditetapkan ke volume oleh sistem file.

Pengecualian

Anda dapat menambahkan file, folder, dan kunci registri tertentu ke daftar pengecualian filter tulis untuk mencegahnya difilter.

Mode layanan UWF

Saat perangkat dilindungi dengan UWF, Anda harus menggunakan perintah mode layanan UWF untuk melayani perangkat dan menerapkan pembaruan pada gambar. Anda dapat menggunakan mode layanan UWF untuk menerapkan pembaruan Windows, pembaruan file tanda tangan antimalware, dan pembaruan perangkat lunak kustom atau perangkat lunak pihak ketiga.

Untuk informasi selengkapnya tentang cara menggunakan mode layanan UWF untuk menerapkan pembaruan perangkat lunak ke perangkat Anda, lihat Perangkat yang dilindungi UWF Layanan.

Pemecahan masalah UWF

UWF menggunakan Log Peristiwa Windows untuk mencatat peristiwa, kesalahan, dan pesan yang terkait dengan konsumsi overlay, perubahan konfigurasi, dan layanan.

Untuk informasi selengkapnya tentang cara menemukan informasi log peristiwa untuk memecahkan masalah dengan Filter Tulis Terpadu (UWF), lihat Pemecahan Masalah Filter Tulis Terpadu (UWF).