Recurso do filtro de gravação unificado (UWF)
O Filtro de Gravação Unificado (UWF) é um recurso opcional do Windows 10 que ajuda a proteger suas unidades interceptando e redirecionando todas as gravações na unidade (instalações de aplicativos, alterações de configurações, dados salvos) para uma sobreposição virtual. A sobreposição virtual é um local temporário limpo durante uma reinicialização ou quando um usuário convidado faz logoff.
Benefícios
Fornece uma experiência limpa para clientes finos e espaços de trabalho que têm visitantes frequentes, como computadores de escolas, bibliotecas ou hotéis. Os convidados podem trabalhar, alterar configurações e instalar softwares. Após a reinicialização do dispositivo, o próximo convidado receberá uma experiência limpa.
Aumenta a segurança e a confiabilidade em que novos aplicativos não são adicionados com frequência.
Pode ser utilizado para reduzir o desgaste em unidades de estado sólido e outras mídias sensíveis à gravação.
Otimização do tempo de carregamento do aplicativo na inicialização: pode ser mais rápido retomar a partir de um arquivo HORM em cada inicialização, ao invés de recarregar o sistema em cada inicialização
O UWF substitui o Filtro de Gravação Aprimorado (EWF) do Windows 7 e o Filtro de Gravação Baseado em Arquivo (FBWF).
Recursos
O UWF pode proteger a maioria dos tipos de armazenamento gravável com suporte, incluindo discos rígidos físicos, unidades de estado sólido, dispositivos USB internos e dispositivos SATA externos. Você não pode usar o UWF para proteger unidades externas removíveis, dispositivos USB ou unidades flash. Dá suporte a volumes do registro mestre de inicialização (MBR) e a tabela de partição GUID (GPT).
Você pode utilizar o UWF para fazer a mídia somente leitura aparecer no SO como um volume gravável.
Você pode gerenciar o UWF diretamente em um dispositivo Windows 10 usando o uwfmgr.exe ou remotamente usando as ferramentas de MDM com o UnifiedWriteFilter CSP ou o WMI do UWF .
Você pode fazer a atualização e a manutenção de dispositivos protegidos por UWF utilizando o modo de manutenção do UWF ou adicionando exclusões de arquivos e registros a áreas específicas do sistema.
No Windows 10, versão 1803, você pode utilizar uma sobreposição persistente para permitir que os dados salvos na sobreposição virtual permaneçam mesmo após uma reinicialização.
Nos seus dispositivos com uma sobreposição de disco, você pode utilizar a passagem de espaço livre) para acessar o espaço livre da unidade.
O UWF dá suporte à paginação para aumentar a memória virtual, se o arquivo de página existir em um volume desprotegido. Quando a paginação é utilizada junto com uma sobreposição baseada em RAM, o tempo de atividade do sistema pode ser aumentado.
Requisitos
| Edição do Windows | Com suporte |
|---|---|
| Windows Home | Não |
| Windows Pro | Não |
| Windows Enterprise | Sim |
| Educação do Windows | Sim |
| Windows IoT Enterprise | Sim |
Limitações
Sistemas de arquivos:
- FAT: totalmente suportado.
- NTFS: totalmente suportado. Entretanto, durante a inicialização do dispositivo, os arquivos de diário do sistema de arquivos NTFS podem gravar em um volume protegido antes que o UWF tenha começado a proteger o volume.
- Outros sistemas de arquivos (exemplo: exFAT): você pode proteger o volume, mas não pode criar exclusões de arquivos nem realizar operações de confirmação de arquivos no volume. Gravar em arquivos excluídos ainda influencia o crescimento da Sobreposição.
A sobreposição não espelha o volume inteiro, mas cresce dinamicamente para manter o controle das gravações redirecionadas.
O UWF dá suporte para até 16 terabytes de volumes protegidos.
O UWF não dá suporte ao uso da inicialização rápida ao desligar seu dispositivo. Se a inicialização rápida estiver ativada, o fato de desligar o dispositivo não limpará a sobreposição. Você pode desabilitar a inicialização rápida no Painel de Controle, navegando até Painel de Controle>Todos os Itens do Painel de Controle>Opções de Energia>Configurações do Sistema e desmarcando a caixa de seleção ao lado de Ativar a inicialização rápida (recomendado).
O UWF não dá suporte a Espaços de Armazenamento.
Em um computador no qual o UWF está habilitado e é utilizado para proteger a unidade C, não é possível definir permanentemente a data e a hora para um tempo passado. Se você fizer essa alteração, as configurações originais de data e hora serão restauradas após a reinicialização do computador.
Para contornar esse problema, você deve desabilitar o UWF antes de alterar a data e a hora com o seguinte comando.
uwfmgr.exe filter disableObservação
Não adicione o arquivo que retém as configurações de data e hora ("%windir%\bootstat.dat") às exclusões do filtro de gravação para contornar esse problema. Se isso for feito, ocorrerá o erro de parada 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).
Ativar e configurar o UWF
O UWF é um componente opcional e não está habilitado por padrão no Windows 10. Você precisa ligar o UWF antes de poder configurá-lo.
Sobreposição do UWF
Você pode escolher o tipo de sobreposição, o espaço reservado e a persistência após uma reinicialização.
Para aumentar o tempo de atividade, configure o monitoramento para verificar se a sobreposição está sendo preenchida. Em determinados níveis, seu dispositivo pode avisar os usuários e/ou reinicializar o dispositivo.
Para obter mais informações, consulte o Local e tamanho da sobreposição do UWF.
Volumes
Um volume é uma unidade lógica que representa uma área de armazenamento persistente para o sistema de arquivos que é utilizado pelo SO, como:
- Um único dispositivo de armazenamento físico, como um disco rígido
- Uma única partição em um dispositivo de armazenamento físico com várias partições
- Intervalo entre vários dispositivos de armazenamento físico
Por exemplo, uma coleção de discos rígidos em uma matriz RAID pode ser representada como um único volume para o SO.
Ao configurar o UWF para proteger um volume, você pode especificar o volume utilizando uma letra de unidade ou o identificador de dispositivo de volume. Para determinar o identificador do dispositivo de um volume, consulte a propriedade DeviceID na classe WMI Win32_Volume.
Se você especificar um volume usando uma letra de unidade, o UWF utilizará a associação flexível para reconhecer o volume. Com a associação flexível, as letras de unidade são atribuídas dinamicamente à medida que a configuração do volume é alterada.
Se você especificar um volume usando o identificador de dispositivo de volume, o UWF utilizará associação apertada para reconhecer o volume. Com a associação apertada, o identificador do dispositivo é exclusivo do volume de armazenamento e é independente da letra da unidade atribuída ao volume pelo sistema de arquivos.
Exclusões
Você pode adicionar arquivos, pastas e chaves de registro específicos à lista exclusão do filtro de gravação para evitar que sejam filtrados.
Modo de manutenção do UWF
Quando um dispositivo é protegido com o UWF, você deve usar os comandos do modo de manutenção do UWF para fazer a manutenção do dispositivo e aplicar atualizações a uma imagem. Você pode utilizar o modo de manutenção do UWF para aplicar atualizações do Windows, atualizações de arquivos de assinatura antimalware e atualizações de software personalizado ou de terceiros.
Para obter mais informações sobre como usar o modo de manutenção do UWF para aplicar atualizações de software em seu dispositivo, consulte Serviço de dispositivos protegidos por UWF.
Solução de problemas do UWF
O UWF utiliza o Log de Eventos do Windows para registrar eventos, erros e mensagens relacionados ao consumo de sobreposição, alterações de configuração e manutenção.
Para obter mais informações sobre como encontrar informações do log de eventos para a solução de problemas com o Filtro de Gravação Unificado (UWF), consulte Solução de problemas do Filtro de Gravação Unificado (UWF).