受保護的資源清單

修改受 WRP 保護之資源之完整存取權的許可權僅限於 TrustedInstaller。 WRP 保護的資源只能透過 Windows 模組安裝程式服務使用 支援的資源取代機制 來變更。

WRP 會使用 Windows Server 2008 或 Windows Vista 所安裝的下列副檔名來保護檔案：.dll、.exe、.ocx 和 .sys。

WRP 會保護 Windows Server 2008 或 Windows Vista 所安裝的重要檔案，其副檔名如下：.acm、.ade、.adp、.app、.asa、.asp、.asp、.aspx、.bas、.bat、.bin、.cer、 .chm、.clb、.cmd、.cnt、.cnv、.com、.cpl、.cpx、.crt、.csh、.dll、.drv、.dtd、.exe、.fxp、.grp、.h1s、.hlp、.hta、.ime、.inf、.ins、.isp、.its、.js、.jse、 .ksh， .lnk、.mad、.maf、.mag、.mam、.man、.maq、.mar、.mas、.mat、.mau、.mav、.maw、.mda、.mdb、.mde、.mdt、.mdw、.mdz、.msc、.msi、.msp、.mst、.mui、.nls、.ocx、.ops、.pal、 .pcd、.pif、.prf、.prg、.pst、.reg、.scf、.scr、.sct、.shb、.shs、.sys、.tlb、.tsp、..tsp url， .vb， .vbe， .vbs， .vsmacros， .vss， .vst， .vsw， .wsc， .wsf， .wsh， .xsd， 和 .xsl。

WRP 可保護重要資料夾。 只包含受 WRP 保護檔案的資料夾可能會遭到鎖定，因此只有 Windows 信任的安裝程式能夠在資料夾中建立檔案或子資料夾。 資料夾可能會部分鎖定，讓系統管理員能夠在資料夾中建立檔案和子資料夾。

WRP 可保護 Windows Server 2008 和 Windows Vista 所安裝的基本登錄機碼。 如果金鑰受到 WRP 保護，則可以保護其所有子機碼和值。

WRP 會複製在位於 %Windir%\winsxs\Backup 的快 取目錄中 重新開機 Windows 所需的檔案。 不需要重新開機 Windows 的重要檔案不會複製到快取目錄。 無法修改快取目錄的大小和複製到快取的檔案清單。

**Windows Server 2003 和 Windows XP： **

Windows 檔案保護 () WRP 之前。

FOUNDATION 會使用下列副檔名保護 Windows 所安裝的檔案：.dll、.exe、.ocx 和 .sys。 此外，TrueType 字型 Micross.ttf、Tahoma.ttf 和 Tahomabd.ttf 也會受到保護。

在 Windows 安裝結束時，其會執行所有受保護檔案的掃描，以確保應用程式尚未透過自動安裝進行修改。 其也會將這些系統檔案的已驗證版本複製到快取目錄。 當應用程式嘗試取代受保護的檔案時，其會從快取目錄還原原始檔案。

預設值為 %systemroot%\system32\dllcache。 若要指定快取的不同位置，請建立下列登錄值： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDllCacheDir

這必須是本機路徑。 使用網路路徑可建立快取檔案的單一共用網路來源，前提是使用共用的所有用戶端都執行相同的 Service Pack 和 Hotfix。

快取的預設大小無限制。 若要變更快取的大小，請使用下列登錄設定： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCQuota

如果值為 SFC_QUOTA_ALL_FILES，則會在快取目錄中快取所有系統檔案。

由於磁碟空間考慮，建議您維護快取目錄中所有系統檔案的快取版本。 根據快取的大小，其會根據快取的大小，將驗證的檔案版本儲存在系統硬碟的快取目錄中。 在快取目錄的大小達到指定的限制之前，其會新增檔案至快取。

當應用程式嘗試取代不在快取中的受保護檔案時，其會嘗試從安裝來源還原原始檔案，並視需要提示使用者。