Leggere in inglese

Condividi tramite


Windows Embedded Systems 7 Filtro di scrittura avanzato per Windows 10 filtro di scrittura unificato

Consenti file di scambio UWF (noto anche come file di scambio UWF). DISK Overlay) da creare e usare in qualsiasi volume

È stata aggiunta la possibilità per La sovrimpressione in modalità DISCO di usare file in qualsiasi volume disponibile non correlato al fatto che il volume sia protetto o meno. Lo scopo principale della modifica è consentire l'avvio da dispositivi soggetti a usura tramite scritture (ad esempio dispositivi Flash/SD/SSD) reindirizzando la sovrimpressione DISK a supporti meno preziosi . Prima di questa modifica, la sovrimpressione in modalità DISCO era limitata esclusivamente al volume del sistema operativo (noto anche come C:).

Si tratta di un prompt dei comandi dell'amministratore

Il nuovo sottocomando create-swapfile è stato introdotto in uwfmgr.exe volume per consentire il controllo utente sulla posizione del file di scambio di sovrimpressione in modalità DISCO. Questo comando richiede il nome DOS del volume (ad esempio C:, D:e così via) o il GUID del volume come argomento. La dimensione iniziale del file viene dedotta dalla dimensione della sovrimpressione al momento e può essere modificata in un secondo momento eseguendo uwfmgr.exe overlay set-size il sottocomando. Il nuovo sottocomando create-swapfile è consentito solo quando il filtro UWF è disabilitato e UWF Overlay è in modalità DISCO.

Modalità supporto di sola lettura

La modalità sola lettura consente l'eliminazione di tutte le scritture nel dispositivo di archiviazione fisica, anche delle scritture di metadati che non hanno alcun effetto sul contenuto di un file. La modalità supporto di sola lettura può essere facilmente configurata usando UWF per accedervi e uscirne. La nuova funzionalità supporta molti scenari comuni usati dagli utenti del filtro basato su volume WES7 EWF legacy. Il nuovo sottocomando set-rom-mode è stato introdotto in uwfmgr.exe. overlay per consentire all'utente di abilitare/disabilitare Read-Only modalità multimediale.

Questo è un prompt di compattazione dell'amministratore

Questo sottocomando richiede on l'argomento o off . Read-Only modalità multimediale può essere abilitata solo quando UWF è attualmente disabilitato. La modalità può essere disabilitata, se UWF è attualmente abilitato, ma dopo off l'esecuzione del comando non è possibile riabilitare Read-Only modalità multimediale fino al riavvio successivo. Inoltre, UWF può essere abilitato/disabilitato durante Read-Only modalità Multimediale, ma tale modifica dello stato comporta la modifica di file e/o metadati nel dispositivo fisico protetto da UWF.

Nota

  • Dopo aver abilitato Read-Only modalità multimediale, tutte le scritture verranno filtrate come prima al riavvio successivo, in modo che tutto ciò che viene scritto fino a quel punto possa causare modifiche nel dispositivo fisico.
  • Tutte le esclusioni esistenti vengono ignorate (non funzionali) e nessun commit di file/Registro di sistema è possibile in modalità supporto di sola lettura. Vedere Full Volume Commit in questo documento.
  • L'abilitazione della modalità supporto di sola lettura è possibile solo quando UWF è configurato per l'uso della sovrimpressione ram.

Si tratta di impostazioni di sovrimpressione

Il provider CSP UWF è stato aggiornato consentendo l'impostazione di un nuovo bit (0x4) nella proprietà UnifiedWriteFilter\NextSession\OverlayFlags CFG_DATATYPE_INTEGER.

Dopo l'implementazione di Read-Only modalità multimediale, è stato possibile rendere le transizioni della modalità HORM notevolmente più coerenti, sicure e affidabili. Per abilitare la modalità HORM, UWF deve essere configurato e avviato in modalità supporto di sola lettura, che elimina la necessità per l'utente di preoccuparsi delle esclusioni e della situazione in cui l'abilitazione HORM non è possibile per altri motivi.

Commit del volume completo in modalità multimediale Read-Only

Dopo l'introduzione della modalità multimediale Read-Only, è stato possibile implementare la possibilità di eseguire il commit dell'intero stato dei volumi protetti da UWF nel disco fisico contemporaneamente, cosa che prima non era possibile dal punto di visto in presenza di esclusioni di file/Registro di sistema attive.

Il nuovo sottocomando commit è stato introdotto in uwfmgr.exe overlay per consentire all'utente di eseguire il commit di tutte le modifiche accumulate dopo, l'avvio precedente e tutte le modifiche seguenti fino al successivo riavvio nel dispositivo fisico sottostante. Dopo l'esito positivo full volume commit e fino al riavvio successivo, il sistema operativo si comporta come se non venisse completamente protetto. La protezione viene ripristinata al riavvio successivo.

Si tratta di un prompt dell'amministratore

Nota

  • UWF deve essere abilitato e configurato in modalità multimediale Read-Only

  • UWF non deve essere in modalità HORM: non è possibile abilitare la modalità HORM dopo il commit completo del volume e prima del riavvio successivo.

  • UWF può essere disabilitato dopo il commit completo del volume

Il provider CSP UWF è stato aggiornato aggiungendo la proprietà di CFG_DATATYPE_BOOLEAN UnifiedWriteFilter\CurrentSession\OverlayCommit di lettura/scrittura, che indica se è stato eseguito il commit di sovrapposizione completa dopo l'ultimo avvio. L'impostazione di tale proprietà da zero (FALSE) a un valore diverso da zero (TRUE) comporta l'esecuzione immediata del commit completo del volume. L'impostazione di questa proprietà su zero (FALSE) se il valore corrente è diverso da zero (TRUE) non è consentito.

Il cliente può determinare Full Volume Commit facilmente lo stato controllando la configurazione corrente ,ad esempio uwfmgr get-config:

Si tratta di un commit completo del volume