Fitur Filter Tulis Terpadu (UWF)

Filter Tulis Terpadu (UWF) adalah fitur Windows 10 opsional yang membantu melindungi drive Anda dengan mencegat dan mengalihkan penulisan apa pun ke drive (penginstalan aplikasi, perubahan pengaturan, data yang disimpan) ke overlay virtual. Overlay virtual adalah lokasi sementara yang biasanya dibersihkan selama reboot atau saat pengguna tamu keluar.

Keuntungan

  • Memberikan pengalaman yang bersih bagi klien tipis dan ruang kerja yang sering memiliki tamu, seperti komputer sekolah, perpustakaan, atau hotel. Tamu dapat bekerja, mengubah pengaturan, dan menginstal perangkat lunak. Setelah perangkat di-boot ulang, tamu berikutnya menerima pengalaman yang bersih.

  • Meningkatkan keamanan dan keandalan untuk kios, perangkat yang disematkan IoT, atau perangkat lain di mana aplikasi baru tidak diharapkan sering ditambahkan.

  • Dapat digunakan untuk mengurangi keausan pada drive solid-state dan media sensitif penulisan lainnya.

UWF menggantikan Windows 7 Enhanced Write Filter (EWF) dan File Based Write Filter (FBWF).

Fitur

  • UWF dapat melindungi sebagian besar jenis penyimpanan bisa-tulis yang didukung, termasuk hard disk fisik, solid-state drive, perangkat USB internal, dan perangkat SATA eksternal. Anda tidak dapat menggunakan UWF untuk melindungi kandar eksternal yang dapat dilepas, perangkat USB, atau kandar kilat. Mendukung volume rekaman boot master (MBR) dan tabel partisi GUID (GPT).

  • Anda dapat menggunakan UWF untuk membuat media baca-saja muncul ke OS sebagai volume yang dapat ditulis.

  • Anda dapat mengelola UWF langsung di perangkat Windows 10 menggunakan uwfmgr.exe, atau dari jarak jauh menggunakan alat MDM dengan UnifiedWriteFilter CSP atau UWF WMI.

  • Anda dapat memperbarui dan melayani perangkat yang dilindungi UWF, baik dengan menggunakan mode layanan UWF atau dengan menambahkan pengecualian file dan registri ke area sistem tertentu.

  • Pada Windows 10, versi 1803, Anda dapat menggunakan overlay persisten untuk memungkinkan data yang disimpan dalam overlay virtual tetap ada bahkan setelah reboot.

  • Pada perangkat dengan overlay disk, Anda dapat menggunakan passthrough ruang bebas untuk mengakses ruang kosong tambahan drive Anda.

  • UWF mendukung halaman untuk meningkatkan memori virtual, jika file halaman ada pada volume yang tidak terlindungi. Ketika paging digunakan bersama dengan overlay berbasis RAM, waktu aktif sistem dapat ditingkatkan secara signifikan.

Persyaratan

Windows 10 Enterprise, Windows 10 IoT Core, atau Windows 10 IoT Enterprise.

Batasan

  • Sistem file:

    • FAT: didukung penuh.
    • NTFS: didukung penuh. Namun, selama startup perangkat, file jurnal sistem file NTFS dapat menulis ke volume yang dilindungi sebelum UWF mulai melindungi volume.
    • Sistem file lainnya (misalnya: exFAT): Anda dapat melindungi volume, tetapi tidak dapat membuat pengecualian file atau melakukan operasi penerapan file pada volume. Menulis ke file yang dikecualikan masih memengaruhi pertumbuhan Overlay.
  • Overlay tidak mencerminkan seluruh volume, tetapi secara dinamis tumbuh untuk melacak penulisan yang dialihkan.

  • UWF mendukung hingga 16 terabyte volume yang dilindungi.

  • UWF tidak mendukung penggunaan startup cepat saat mematikan perangkat Anda. Jika pengaktifan cepat dinyalakan, mematikan perangkat tidak membersihkan overlay. Anda dapat menonaktifkan startup cepat di Panel Kontrol dengan menavigasi ke Panel> KontrolSemua Item> Panel KontrolPengaturan SistemOpsi> Daya dan mengosongkan kotak centang di samping Aktifkan startup cepat (disarankan).

  • UWF tidak mendukung Ruang Penyimpanan.

  • Pada komputer tempat UWF diaktifkan dan digunakan untuk melindungi drive C, Anda tidak dapat mengatur tanggal dan waktu secara permanen ke waktu lalu. Jika Anda membuat perubahan seperti itu, pengaturan tanggal dan waktu asli akan dipulihkan setelah komputer dimulai ulang.

    Untuk mengatasi masalah ini, Anda harus menonaktifkan UWF sebelum mengubah tanggal dan waktu. Untuk melakukan ini, jalankan uwfmgr.exe nonaktifkan filter.

    Catatan

    Jangan tambahkan file yang mempertahankan pengaturan tanggal dan waktu ("%windir%\bootstat.dat") ke pengecualian filter tulis untuk mengatasi masalah ini. Melakukan ini menyebabkan 0x7E kesalahan Berhenti (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) terjadi.

Mengaktifkan dan mengonfigurasi UWF

UWF adalah komponen opsional dan tidak diaktifkan secara default di Windows 10. Anda harus mengaktifkan UWF sebelum dapat mengonfigurasinya.

Overlay UWF

Anda dapat memilih di mana overlay disimpan (RAM atau disk), berapa banyak ruang yang dicadangkan, apakah overlay berlanjut setelah reboot.

Untuk meningkatkan waktu aktif, siapkan pemantauan untuk memeriksa apakah overlay Anda terisi. Pada tingkat tertentu, perangkat Anda dapat memperingatkan pengguna dan/atau me-reboot perangkat.

Untuk mempelajari lebih lanjut, lihat Lokasi dan ukuran Overlay UWF.

Volume

Volume adalah unit logis yang mewakili area penyimpanan persisten ke sistem file yang digunakan oleh OS. Volume dapat sesuai dengan satu perangkat penyimpanan fisik, seperti hard disk, tetapi volume juga dapat sesuai dengan satu partisi pada perangkat penyimpanan fisik dengan beberapa partisi, atau dapat menjangkau beberapa perangkat penyimpanan fisik. Misalnya, kumpulan hard disk dalam array RAID dapat direpresentasikan sebagai volume tunggal ke OS.

Saat mengonfigurasi UWF untuk melindungi volume, Anda dapat menentukan volume dengan menggunakan huruf drive atau pengidentifikasi perangkat volume. Untuk menentukan pengidentifikasi perangkat untuk volume, kueri properti DeviceID di kelas WMI Win32_Volume .

Jika Anda menentukan volume menggunakan huruf drive, UWF menggunakan pengikatan longgar untuk mengenali volume. Dengan menggunakan pengikatan longgar, huruf drive dapat ditetapkan ke volume yang berbeda jika konfigurasi perangkat keras atau volume berubah. Jika Anda menentukan volume menggunakan pengidentifikasi perangkat volume, UWF menggunakan pengikatan ketat untuk mengenali volume. Dengan menggunakan pengikatan ketat, pengidentifikasi perangkat unik untuk volume penyimpanan dan independen dari huruf drive yang ditetapkan ke volume oleh sistem file.

Pengecualian

Jika Anda ingin melindungi volume dengan UWF sambil mengecualikan file, folder, atau kunci registri tertentu agar tidak difilter oleh UWF, Anda dapat menambahkannya ke daftar pengecualian filter tulis .

Mode layanan UWF

Saat perangkat dilindungi dengan UWF, Anda harus menggunakan perintah mode layanan UWF untuk melayani perangkat dan menerapkan pembaruan pada gambar. Anda dapat menggunakan mode layanan UWF untuk menerapkan pembaruan Windows, pembaruan file tanda tangan antimalware, dan pembaruan perangkat lunak kustom atau perangkat lunak pihak ketiga.

Untuk informasi selengkapnya tentang cara menggunakan mode layanan UWF untuk menerapkan pembaruan perangkat lunak ke perangkat Anda, lihat Perangkat yang dilindungi UWF Layanan.

Pemecahan masalah UWF

UWF menggunakan Log Peristiwa Windows untuk mencatat peristiwa, kesalahan, dan pesan yang terkait dengan konsumsi overlay, perubahan konfigurasi, dan layanan.

Untuk informasi selengkapnya tentang cara menemukan informasi log peristiwa untuk memecahkan masalah dengan Filter Tulis Terpadu (UWF), lihat Pemecahan Masalah Filter Tulis Terpadu (UWF).

Boot Tidak Bergantian

Masuk Kustom

Peluncur Shell