Windows Embedded Systems 7 增強式寫入篩選器至 Windows 10 整合寫入篩選器

允許 UWF swapfile （也稱為。要建立及使用 DISK 重疊的任何磁碟區
：我們新增了在 DISK 模式中重疊的能力，以在任何與磁碟區是否受到保護無關的可用磁碟區上使用檔案。 這項變更的主要目的是允許從容易遭受寫入的裝置開機（例如 Flash/SD/SSD 裝置），同時將 DISK 重疊重新導向至較不珍貴的媒體。 在該變更之前，磁碟模式重迭只限於OS（也稱為C：） 磁碟區。

新的子命令 「create-swapfile」 是在 「uwfmgr.exe 磁碟區」 下引進，可讓使用者控制 DISK 模式重疊交換檔的位置。 此命令需要磁碟區 DOS 名稱（例如 C：、D：等等。） 或磁碟區 GUID 作為自變數。 檔案的初始大小是從當時重疊的大小推斷而來，之後可能會發出「uwfmgr.exe重疊集大小」子命令來變更。 只有在停用 UWF 篩選且 UWF 重疊處於 DISK 模式時，才允許新的子命令 「create-swapfile」。。

唯讀媒體模式

唯讀模式允許刪除實體儲存裝置的所有和任何寫入，即使是對檔案內容沒有任何影響的元數據寫入也一樣。 您可以使用 UWF 輕鬆設定唯讀媒體模式來進入和移出。 新功能支援舊版 WES7 EWF 磁碟區型篩選使用者所使用的許多熱門案例。 新的子命令 「set-rom-mode」 是在 「uwfmgr.exe 下引進的。 overlay“ 可讓使用者啟用/停用只讀媒體模式。

這個子命令需要 「on」 或 「off」 自變數。 唯讀媒體模式只能在UWF目前停用時啟用。 如果 UWF 目前已啟用，則可以停用模式，但在發出 「關閉」命令之後，就無法重新啟用只讀媒體模式，直到下一次重新啟動為止。 此外，UWF 可以在唯讀媒體模式中啟用/停用，但這類「狀態變更」會導致檔案和/或元數據在受UWF保護的實體裝置上變更。

注意

• 啟用唯讀媒體模式之後，所有寫入都會在下次重新啟動前篩選掉，因此任何寫入到之後都可能會導致實體裝置上的變更。
• 所有現有的排除項目都會被忽略（非功能），而且只讀媒體模式中無法認可任何檔案/登錄認可。 請參閱本檔中的「完整磁碟區認可」。
• 只有在UWF設定為使用 RAM 重疊時，才能啟用唯讀媒體模式。

UWF CSP 提供者已更新，方法是在 CFG_DATATYPE_INTEGER UnifiedWriteFilter\NextSession\OverlayFlags 屬性中設定新的位 （0x4）。

在實作只讀媒體模式之後，我們能夠讓 HORM 模式轉換明顯更一致、安全且可靠。 若要啟用 HORM 模式，必須設定 UWF 並開機進入唯讀媒體模式，這樣使用者就不需要考慮無法因其他原因而啟用 HORM 的排除專案和情況。

唯讀媒體模式中的完整磁碟區認可

引進唯讀媒體模式之後，我們能夠實作一次將UWF受保護磁碟區的完整狀態認可到實體磁碟的能力，這在存在作用中檔案/登錄排除專案之前在架構上是不可能的。

新的子命令「認可」是在「uwfmgr.exe重疊」底下引進，讓用戶認可所有累積的變更，因為先前的開機和後續所有變更，直到下次重新啟動到基礎實體裝置為止。 成功「完整磁碟區認可」之後，直到下一次重新啟動OS的行為就像完全不受保護一樣。 下次重新啟動時會還原保護。

注意

• UWF 必須在唯讀媒體模式中啟用和設定

• UWF 不得處於 HORM 模式：
  在完整磁碟區認可和下次重新啟動之前，無法啟用 HORM 模式。

• 在完整磁碟區認可之後，可以停用UWF

UWF CSP 提供者已藉由新增讀取/寫入CFG_DATATYPE_BOOLEAN “UnifiedWriteFilter\CurrentSession\OverlayCommit” 屬性來更新，指出上一次開機後是否發出完整重疊認可。 將該屬性從零 （FALSE） 設定為非零值 （TRUE） 會導致立即執行完整磁碟區認可。 如果不允許此屬性目前的值為非零（TRUE），則此屬性設定為零 （FALSE）。

客戶可藉由檢查目前的設定來輕鬆判斷「完整磁碟區認可」狀態（例如 uwfmgr get-config）：