共用方式為

從 Microsoft Defender 排除 UWF 之後，Windows 不會啟動

  • 發行項

本文討論如何解決當您從 Microsoft Defender 排除統一寫入篩選器 (UWF) 之後，Windows 無法啟動的問題。

適用於：Windows 10 企業版、Windows 10 IoT 企業版 或 Windows 11 企業版

問題

請試想下列案例：

  • 您可以在 Windows 11 企業版 型、Windows 10 企業版 型或以 Windows 10 IoT 企業版 為基礎的電腦上啟用 UWF 功能。
  • 您為 Windows Defender 設定 UWF 登錄排除。 具體而言，下列登錄機碼會從寫入篩選中排除：
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter

在此案例中，計算機會在 Windows 啟動期間停止回應。

注意事項

  • 如果您使用 命令停用 uwfmgr.exe filter disable UWF 功能，就不會發生問題。
  • 計算機可能會在重試數次之後啟動。

產生此錯誤是系統刻意為之。 若要解決此問題，請使用替代的 menthod 來排除 UWF。

支援排除UWF的方法

若要解決此問題，您可以使用 Registry Commit 選項來 Uwfmgr.exe 排除 UWF。 此選項可以認可變更以指定值。

下列命令可以認可指定登錄值的變更：

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start

注意事項

因為命令只能指定單一登錄值，所以您必須為要認可變更的登錄機碼指定整個登錄值。

例如，您會發現類似下列螢幕快照中值的登錄值。

登錄 編輯器 的螢幕快照。

若要認可登錄子機碼下 WDFilter 所做的所有變更，您必須執行 Registry Commit 選項，如下所示：

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DependOnService
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Description
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DisplayName
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ErrorControl
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Group
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ImagePath
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" SupportedFeatures
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Type
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances" DefaultInstance
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Altitude
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Flags
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Security" Security

注意事項

[登錄認可] 選項是一次性作業。 它不會執行單一命令來繼續略過寫入篩選。 若要在電腦關閉時認可值變更，您必須將此命令集新增至關機腳本。

如需關機腳本的詳細資訊，請參閱使用本機 群組原則 編輯器 來處理啟動、關機、登入和註銷腳本。

其他相關資訊

若要檢查是否從 UWF 登錄篩選中排除 WDFilter 登錄機碼，請以系統管理員身分開啟 [命令提示字元] 視窗，然後在提示字元中執行 uwfmgr.exe get-config 。