Recurso UWF (Filtro de Gravação Unificado)

O Filtro de Gravação Unificado (UWF) é um recurso opcional do Windows 10 que ajuda a proteger suas unidades interceptando e redirecionando quaisquer gravações na unidade (instalações de aplicativos, alterações de configurações, dados salvos) para uma sobreposição virtual. A sobreposição virtual é um local temporário que é limpo durante uma reinicialização ou quando um usuário convidado faz logoff.

Benefícios

  • Fornece uma experiência limpa para thin clients e espaços de trabalho que têm convidados frequentes, como computadores de escola, biblioteca ou hotel. Os convidados podem trabalhar, alterar configurações e instalar software. Depois que o dispositivo for reinicializado, o próximo convidado receberá uma experiência limpa.

  • Aumenta a segurança e a confiabilidade onde novos aplicativos não são adicionados com frequência.

  • Pode ser usado para reduzir o desgaste em unidades de estado sólido e outras mídias sensíveis à gravação.

  • Otimizando o tempo de carregamento do aplicativo na inicialização – pode ser mais rápido retomar a partir de um arquivo HORM em cada inicialização do que recarregar o sistema em cada inicialização

A UWF substitui o EWF (Filtro de Gravação Avançado) do Windows 7 e o FBWF (Filtro de Gravação Baseada em Arquivo).

Recursos

  • A UWF pode proteger a maioria dos tipos de armazenamento graváveis com suporte, incluindo discos rígidos físicos, unidades de estado sólido, dispositivos USB internos e dispositivos SATA externos. Você não pode usar a UWF para proteger unidades externas removíveis, dispositivos USB ou unidades flash. Dá suporte a volumes de registro de inicialização master (MBR) e tabela de partição GUID (GPT).

  • Você pode usar a UWF para fazer com que a mídia somente leitura apareça no sistema operacional como um volume gravável.

  • Você pode gerenciar a UWF diretamente em um dispositivo Windows 10 usando ouwfmgr.exeou remotamente usando ferramentas MDM com o CSP UnifiedWriteFilter ou o UWF WMI.

  • Você pode atualizar e fazer manutenção de dispositivos protegidos por UWF usando o modo de manutenção UWF ou adicionando exclusões de arquivo e registro a áreas específicas do sistema.

  • No Windows 10, versão 1803, você pode usar uma sobreposição persistente para permitir que os dados salvos na sobreposição virtual permaneçam mesmo após uma reinicialização.

  • Em dispositivos com sobreposição de disco, você pode usar passagem de espaço livre) para acessar o espaço livre da unidade.

  • A UWF dá suporte à paginação para aumentar a memória virtual, se o arquivo de paginação existir em um volume desprotegido. Quando a paginação é usada em conjunto com uma sobreposição baseada em RAM, o tempo de atividade do sistema pode ser aumentado.

Requisitos

Edição do Windows Com suporte
Windows Home Não
Windows Pro Não
Windows Enterprise Sim
Windows Education Sim
Windows IoT Enterprise Sim

Limitações

  • Sistemas de arquivos:

    • FAT: totalmente suportado.
    • NTFS: totalmente compatível. No entanto, durante a inicialização do dispositivo, os arquivos de diário do sistema de arquivos NTFS podem gravar em um volume protegido antes que a UWF comece a proteger o volume.
    • Outros sistemas de arquivos (exemplo: exFAT): você pode proteger o volume, mas não pode criar exclusões de arquivos ou fazer operações de confirmação de arquivo no volume. As gravações em arquivos excluídos ainda influenciam o crescimento da sobreposição.

  • A sobreposição não espelha todo o volume, mas cresce dinamicamente para acompanhar as gravações redirecionadas.

  • A UWF dá suporte a até 16 terabytes de volumes protegidos.

  • A UWF não dá suporte ao uso do início rápido ao desligar o dispositivo. Se a inicialização rápida estiver ativada, desligar o dispositivo não limpará a sobreposição. Você pode desabilitar a inicialização rápida no Painel de Controle navegando até Painel de Controle>, Todos os itens> do Painel de Controle,Opções> de Energia,Configurações do Sistema e desmarcando a caixa de seleção ao lado de Ativar inicialização rápida (recomendado).

  • A UWF não dá suporte a Espaços de Armazenamento.

  • Em um computador no qual a UWF está habilitada e usada para proteger a unidade C, você não pode definir permanentemente a data e a hora para um horário passado. Se você fizer tal alteração, as configurações originais de data e hora serão restauradas após a reinicialização do computador.

    Para contornar esse problema, você deve desabilitar a UWF antes de alterar a data e a hora com o seguinte comando.

    uwfmgr.exe filter disable

    Observação

    Não adicione o arquivo que retém configurações de data e hora ("%windir%\bootstat.dat") às exclusões do filtro de gravação para contornar esse problema. Isso faz com que ocorra o erro de parada 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Ativar e configurar a UWF

A UWF é um componente opcional e não está habilitada por padrão no Windows 10. É necessário ativar a UWF para poder configurá-la.

Sobreposição UWF

Você pode escolher o tipo de sobreposição, espaço reservado e persistência após uma reinicialização.

Para aumentar o tempo de atividade, configure o monitoramento para marcar se sua sobreposição está enchendo. Em determinados níveis, o dispositivo pode avisar os usuários e/ou reiniciar o dispositivo.

Para saber mais, consulte Localização e tamanho da sobreposição UWF.

Volumes

Um volume é uma unidade lógica que representa uma área de armazenamento persistente para o sistema de arquivos usado pelo sistema operacional, como:

  • Um único dispositivo de armazenamento físico, como um disco rígido
  • Uma única partição em um dispositivo de armazenamento físico com várias partições
  • Abrangência em vários dispositivos de armazenamento físico

Por exemplo, uma coleção de discos rígidos em uma matriz RAID pode ser representada como um único volume para o sistema operacional.

Ao configurar a UWF para proteger um volume, você pode especificar o volume usando uma letra de unidade ou o identificador de dispositivo de volume. Para determinar o identificador de dispositivo de um volume, consulte a propriedade DeviceID na classe WMI Win32_Volume .

Se você especificar um volume usando uma letra de unidade, a UWF usará uma associação flexível para reconhecer o volume. Com a associação flexível, as letras da unidade são atribuídas dinamicamente à medida que a configuração do volume é alterada.

Se você especificar um volume usando o identificador de dispositivo de volume, a UWF usará uma associação rígida para reconhecer o volume. Com uma associação rígida, o identificador do dispositivo é exclusivo para o volume de armazenamento e é independente da letra da unidade atribuída ao volume pelo sistema de arquivos.

Exclusões

Você pode adicionar arquivos, pastas e chaves do Registro específicos à lista de exclusão de filtro de gravação para impedir que sejam filtrados.

Modo de manutenção UWF

Quando um dispositivo é protegido com UWF, você deve usar comandos do modo de serviço UWF para fazer a manutenção do dispositivo e aplicar atualizações a uma imagem. Você pode usar o modo de serviço UWF para aplicar atualizações do Windows, atualizações de arquivo de assinatura antimalware e atualizações de software personalizadas ou de software de terceiros.

Para obter mais informações sobre como usar o modo de serviço UWF para aplicar atualizações de software ao seu dispositivo, consulte Servir dispositivos protegidos por UWF.

Solucionando problemas de UWF

A UWF usa o Log de Eventos do Windows para registrar eventos, erros e mensagens relacionados ao consumo de sobreposição, alterações de configuração e manutenção.

Para obter mais informações sobre como encontrar informações do log de eventos para solucionar problemas com o UWF (Filtro de Gravação Unificado), consulte Solução de problemas do UWF (Filtro de Gravação Unificado).

  • Last updated on