Esclusioni di filtri di scrittura
È possibile aggiungere file o cartelle specifici in un volume protetto a un elenco di esclusione di file. Quando un file o una cartella si trova nell'elenco di esclusione tutte le scritture in tale file o cartella vengono mantenute tramite un riavvio del dispositivo.
È necessario usare un account amministratore per aggiungere o rimuovere esclusioni di file o cartelle durante l'esecuzione ed è necessario riavviare il dispositivo per rendere effettive le nuove esclusioni.
Importante
L'aggiunta di file e cartelle alle esclusioni non ridurrà il consumo di sovrimpressione. Le esclusioni sono destinate a consentire la persistenza di piccole quantità di dati e configurazione dopo il riavvio del dispositivo.
Non aggiungere esclusioni per quanto segue:
- \Windows\System32\config\DEFAULT
- \Windows\System32\config\SAM
- \Windows\System32\config\SECURITY
- \Windows\System32\config\SOFTWARE
- \Windows\System32\config\SYSTEM
- \Nome utente> utenti<\NTUSER. DAT
- \Windows\BOOTSTAT. DAT
- %Unità di sistema%\EFI\Microsoft\Boot\BOOTSTAT. DAT
- %Unità di sistema%\Boot\BOOTSTAT. DAT
Inoltre, non aggiungere esclusioni per quanto segue:
- Radice del volume. Ad esempio, C: o D:.
\WindowsCartella nel volume di sistema.\Windows\System32Cartella nel volume di sistema.\Windows\System32\DriversCartella nel volume di sistema.- Paging di file.
L'aggiunta di un'esclusione per uno di questi elementi non è supportata e può causare risultati imprevedibili. È possibile escludere sottodirectory e file in questi percorsi.
Le cartelle devono esistere prima di aggiungerle all'elenco di esclusione.
Non è possibile rinominare o spostare un file o una cartella da un percorso protetto a un percorso non protetto o viceversa. Se si tenta di eliminare una cartella di file nell'elenco di esclusione in un volume protetto da filtri di scrittura, si verifica un errore. In questo caso, Windows tenta di spostare il file o la cartella nel Cestino. Il Cestino non è incluso nell'elenco di esclusione. Non è possibile spostare i file presenti nell'elenco di esclusione in un percorso protetto dal filtro di scrittura.
È possibile risolvere questo errore usando una delle opzioni seguenti:
- Disabilitare il Cestino
- L'utente può premere CTRL+MAIUSC e quindi fare clic con il pulsante sinistro del mouse sul file per eliminare direttamente il file escluso per ignorare il Cestino.
- L'utente può eliminare il file escluso direttamente da un prompt dei comandi.
Per rendere effettive le nuove esclusioni, è necessario riavviare il dispositivo.
Esclusioni di file VHD (Virtual Hard Disk)
Quando si distribuisce un'immagine di Windows con UWF in un disco di avvio del disco rigido virtuale, è possibile proteggere il volume che contiene il file VHD aggiungendo un'esclusione di file per il file VHD prima di abilitare UWF e proteggere il volume.
Per aggiungere un'esclusione di file per il file VHD al prompt dei comandi dell'amministratore:
uwfmgr.exe file add-exclusion <drive containing VHD file>:\<path to VHD file>\<VHD file name>.vhd
Ad esempio:
uwfmgr.exe file add-exclusion E:\VHD\test.vhd
Esclusioni del Registro di sistema
È possibile aggiungere chiavi del Registro di sistema specifiche a un elenco di esclusione per escludere tali chiavi dalla protezione UWF. Quando una chiave del Registro di sistema si trova nell'elenco di esclusione, tutte le scritture nella chiave del Registro di sistema ignorano il filtro UWF e vengono scritte direttamente nel Registro di sistema e vengono mantenute dopo il riavvio del dispositivo.
È necessario usare un account amministratore per aggiungere o rimuovere le esclusioni del Registro di sistema durante l'esecuzione ed è necessario riavviare il dispositivo per rendere effettive le nuove esclusioni.
Se si esclude una chiave del Registro di sistema, anche tutte le relative sottochiavi vengono escluse dal filtro. È possibile escludere sottochiavi del Registro di sistema solo nelle chiavi del Registro di sistema seguenti:
HKEY\LOCAL\MACHINE\BCD00000000HKEY\LOCAL\MACHINE\SYSTEMHKEY\LOCAL\MACHINE\SOFTWAREHKEY\LOCAL\MACHINE\SAMHKEY\LOCAL\MACHINE\SECURITYHKEY\LOCAL\MACHINE\COMPONENTS
Importante
Non aggiungere esclusioni per quanto segue:
HKLM\SECURITY\Policy\Secrets\$MACHINE.ACC
Nota
UWF esclude automaticamente determinate chiavi del Registro di sistema dall'essere filtrate. Queste chiavi del Registro di sistema sono principalmente correlate alle impostazioni di configurazione di UWF e non possono essere rimosse dall'elenco di esclusione.
Per altre informazioni sulle esclusioni comuni del Registro di sistema, vedere Esclusioni di filtri di scrittura comuni.
Esclusioni di filtri di scrittura comuni
Alcuni servizi e funzionalità scrivono informazioni nel volume permanente di un dispositivo e prevedono che le informazioni siano presenti tra i riavvii del dispositivo. Potrebbe essere necessario configurare il filtro di scrittura per consentire il corretto funzionamento di questi servizi e funzionalità per consentire il corretto funzionamento di file ed esclusioni del Registro di sistema.
Questo articolo elenca le esclusioni di file e registro che consentono di abilitare alcuni servizi e funzionalità comuni per funzionare correttamente quando sono abilitati i filtri di scrittura.
Se si eseguono software antivirus o di sicurezza oltre a UWF, rivolgersi al fornitore dell'antivirus per consigli su come configurare la soluzione in un ambiente UWF. Potrebbe essere necessario aggiungere un'esclusione UWF per la firma o la cartella di aggiornamento.
Customer Experience Improvement Program (CEIP)
Quando si sceglie di partecipare al programma Analisi utilizzo software, il computer o il dispositivo invia automaticamente informazioni a Microsoft su come si usano determinati prodotti. Le informazioni del computer o del dispositivo vengono combinate con altri dati di Analisi utilizzo software per consentire a Microsoft di risolvere i problemi e migliorare i prodotti e le funzionalità usati più spesso dai clienti.
I dati di Analisi utilizzo software vengono archiviati in file con estensione .sqm di file. Per assicurarsi che i dati di Analisi utilizzo software nei file siano disponibili in .sqm un dispositivo con filtri di scrittura abilitati, è possibile aggiungere esclusioni di file e cartelle per i file e le .sqm cartelle.
Per individuare i file e le .sqm cartelle nel dispositivo, cercare .sqm i file usando Esplora file. In alternativa, al prompt dei comandi con diritti di amministratore nella radice dell'unità digitare il comando seguente per ottenere un elenco di .sqm file nel dispositivo:
dir *.sqm /s
Aggiungere esclusioni di file e cartelle in base alle esigenze per tutti i .sqm file presenti nel dispositivo.
Aggiungere esclusioni del Registro di sistema per le chiavi del Registro di sistema seguenti:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SQMClient\Windows\CEIPEnableHKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\Windows\CEIPEnableHKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\UploadDisableFlag
Servizio trasferimento intelligente in background (BITS)
Il servizio trasferimento intelligente in background (BITS) scarica o carica i file tra un client e un server e fornisce informazioni sullo stato di avanzamento relative ai trasferimenti.
Aggiungere esclusioni di file per le cartelle e i file seguenti:
%ALLUSERSPROFILE%*\Microsoft\Network\Downloader
Aggiungere esclusioni del Registro di sistema per le chiavi del Registro di sistema seguenti:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\BITS\StateIndex
Esplora risorse
Se si tenta di eliminare un file o una cartella esclusa in un volume protetto usando Esplora risorse, si verifica un errore. In questo caso, Windows tenta di spostare il file o la cartella nel Cestino, che non si trova nell'elenco di esclusione. Il filtro di scrittura non supporta lo spostamento di un file o di una cartella nell'elenco di esclusione in un percorso protetto dal filtro di scrittura.
È possibile risolvere questo errore usando una delle opzioni seguenti:
- Disabilitare il Cestino
- L'utente può premere CTRL+MAIUSC e quindi fare clic con il pulsante sinistro del mouse sul file per eliminare direttamente il file escluso per ignorare il Cestino.
- L'utente può eliminare il file escluso direttamente da un prompt dei comandi.
Reti
Quando si usano filtri di scrittura nel dispositivo, è possibile aggiungere esclusioni di file e registro per consentire al dispositivo di aggiungere reti cablate e wireless. Nel dispositivo potrebbero essere necessarie le esclusioni del file e del Registro di sistema seguenti.
Chiavi del Registro di sistema dell'oggetto Criteri di gruppo client:
- Wireless:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Wireless\GPTWirelessPolicy - Cablato:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WiredL2\GP_Policy
File dei criteri Criteri di gruppo:
- Wireless:
C:\Windows\wlansvc\Policies - Cablato:
C:\Windows\dot2svc\Policies
Chiavi del Registro di sistema del profilo di interfaccia:
- Wireless:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc - Cablato:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc
File dei criteri di interfaccia:
- Wireless:
C:\ProgramData\Microsoft\wlansvc\Profiles\Interfaces\{***<Interface GUID>***}\{***<Profile GUID>***}.xml - Cablato:
C:\ProgramData\Microsoft\dot3svc\Profiles\Interfaces\{***<Interface GUID>***}\{***<Profile GUID>***}.xml
Chiavi del Registro di sistema dei servizi:
- Wireless:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc - Wireless:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WwanSvc - Cablato:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\dot3svc
Importante
Le cartelle devono esistere prima di aggiungerle all'elenco di esclusione.
Ora legale (DST)
È possibile aggiungere le esclusioni del Registro di sistema seguenti per rendere persistenti le impostazioni dell'ora legale nel dispositivo.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time ZonesHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation