Vereinheitlichter Schreibfilter (Unified Write Filter, UWF)

Der einheitliche Schreibfilter (Unified Write Filter, UWF) ist ein optionales feature Windows 10, mit dem Sie Ihre Laufwerke schützen können, indem alle Schreibvorgänge auf das Laufwerk (App-Installationen, Einstellungsänderungen, gespeicherte Daten) abgefangen und in eine virtuelle Überlagerung umgeleitet werden. Die virtuelle Überlagerung ist ein temporärer Speicherort, der normalerweise während eines Neustarts gelöscht wird oder wenn sich ein Gastbenutzer abmeldet.

Vorteile

  • Bietet eine saubere Benutzeroberfläche für Thin Clients und Arbeitsbereiche mit häufigen Gästen wie Schul-, Bibliotheks- oder Hotelcomputern. Gäste können arbeiten, Einstellungen ändern und Software installieren. Nach dem Neustart des Geräts erhält der nächste Gast eine bereinigte Benutzeroberfläche.

  • Erhöht die Sicherheit und Zuverlässigkeit für Kioske, IoT Embedded-Geräte oder andere Geräte, auf denen nicht erwartet wird, dass neue Apps häufig hinzugefügt werden.

  • Kann verwendet werden, um den Abnutzungsaufwand auf Solid State Drives und anderen schreibempfindlichen Medien zu reduzieren.

UWF ersetzt den erweiterten Schreibfilter (Enhanced Write Filter, EWF) Windows 7 und den dateibasierten Schreibfilter (File Based Write Filter, FBWF).

Features

  • UWF kann die meisten unterstützten schreibbaren Speichertypen schützen, einschließlich physischer Festplatten, Solid State Drives, interner USB-Geräte und externer SATA-Geräte. Sie können UWF nicht verwenden, um externe Wechseldatenträger, USB-Geräte oder Flashlaufwerke zu schützen. Unterstützt sowohl MBR-Volumes (Master Boot Record) als auch GPT-Volumes (GUID Partition Table).

  • Sie können UWF verwenden, damit schreibgeschützte Medien dem Betriebssystem als beschreibbares Volume angezeigt werden.

  • Sie können UWF direkt auf einem Windows 10 Gerät mithilfe vonuwfmgr.exeoder remote mithilfe von MDM-Tools mit dem UnifiedWriteFilter-CSP oder dem UWF WMIverwalten.

  • Sie können UWF-geschützte Geräte aktualisieren und warten,indem Sie entweder den UWF-Wartungsmodus verwenden oder Datei- und Registrierungsausschlüsse zu bestimmten Systembereichen hinzufügen.

  • Auf Windows 10 Version 1803 können Sie eine persistente Überlagerung verwenden, damit die in der virtuellen Überlagerung gespeicherten Daten auch nach einem Neustart beibehalten werden können.

  • Auf Geräten mit einer Datenträgerüberlagerung können Sie die Passthrough-Freiraumtaste verwenden, um auf den zusätzlichen freien Speicherplatz Ihres Laufwerks zuzugreifen.

  • UWF unterstützt Paging, um den virtuellen Arbeitsspeicher zu erhöhen, wenn die Auslagerungsdatei auf einem ungeschützten Volume vorhanden ist. Wenn paging zusammen mit einer RAM-basierten Überlagerung verwendet wird, kann die Betriebszeit des Systems erheblich erhöht werden.

Requirements (Anforderungen)

Windows 10 Enterprise, Windows 10 IoT Core oder Windows 10 IoT Enterprise.

Einschränkungen

  • Dateisysteme:

    • FAT: vollständig unterstützt.
    • NTFS: vollständig unterstützt. Während des Gerätestarts können NTFS-Dateisystemjournaldateien jedoch auf ein geschütztes Volume schreiben, bevor UWF mit dem Schutz des Volumes begonnen hat.
    • Andere Dateisysteme (Beispiel: exFAT): Sie können das Volume schützen, aber keine Dateiausschlüsse erstellen oder Dateicommitvorgänge auf dem Volume durchführen. Schreibvorgänge in ausgeschlossene Dateien beeinflussen weiterhin das Wachstum der Überlagerung.
  • Die Überlagerung spiegelt nicht das gesamte Volume wider, sondern wächst dynamisch, um umgeleitete Schreibvorgänge nachzuverfolgen.

  • UWF unterstützt bis zu 16 Terabytes geschützter Volumes.

  • UWF unterstützt beim Herunterfahren Ihres Geräts nicht den schnellen Start. Wenn der schnelle Start aktiviert ist, wird beim Herunterfahren des Geräts die Überlagerung nicht gelöscht. Sie können den schnellen Start in Systemsteuerung deaktivieren, indem Sie zu SystemsteuerungAlle Systemsteuerung Elemente Energieoptionen System Einstellungen navigieren und das Kontrollkästchen neben Schnelles Starten aktivieren deaktivieren (empfohlen).

  • UWF unterstütztSpeicherplätze nicht.

  • Auf einem Computer, auf dem UWF aktiviert und zum Schutz von Laufwerk C verwendet wird,können Sie Datum und Uhrzeit nicht dauerhaft auf eine vergangene Uhrzeit festlegen. Wenn Sie eine solche Änderung vornehmen, werden die ursprünglichen Datums- und Uhrzeiteinstellungen nach dem Neustart des Computers wiederhergestellt.

    Um dieses Problem zu umgehen, müssen Sie UWF deaktivieren, bevor Sie Datum und Uhrzeit ändern. Führen Sie hierzu uwfmgr.exe Filter deaktivieren aus.

    Hinweis

    Fügen Sie die Datei, die Datums- und Uhrzeiteinstellungen ("%windir%\bootstat.dat") beibehält, nicht den Schreibfilterausschlüssen hinzu, um dieses Problem zu umgehen. Dies führt dazu, dass stop error 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) auftritt.

Aktivieren und Konfigurieren von UWF

UWF ist eine optionale Komponente und in Windows 10 standardmäßig nicht aktiviert. Sie müssen UWF aktivieren, bevor Sie ihn konfigurieren können.

UWF-Überlagerung

Sie können auswählen, wo die Überlagerung gespeichert wird (RAM oder Datenträger), wie viel Speicherplatz reserviert ist und ob die Überlagerung nach einem Neustart beibehalten wird.

Um die Betriebszeit zu erhöhen, richten Sie die Überwachung ein, um zu überprüfen, ob die Überlagerung aufgefüllt wird. Auf bestimmten Ebenen kann Ihr Gerät Benutzer warnen und/oder das Gerät neu starten.

Weitere Informationen finden Sie unter UWF-Überlagerungsposition und -größe.

Volumes

Ein Volume ist eine logische Einheit, die einen Bereich des persistenten Speichers für das Dateisystem darstellt, das vom Betriebssystem verwendet wird. Ein Volume kann einem einzelnen physischen Speichergerät entsprechen, z. B. einer Festplatte, aber Volumes können auch einer einzelnen Partition auf einem physischen Speichergerät mit mehreren Partitionen entsprechen oder sich über mehrere physische Speichergeräte erstrecken. Beispielsweise kann eine Sammlung von Festplatten in einem RAID-Array als einzelnes Volume für das Betriebssystem dargestellt werden.

Wenn Sie UWF zum Schützen eines Volumes konfigurieren, können Sie das Volume entweder mit einem Laufwerkbuchstaben oder der Volumegeräte-ID angeben. Um den Gerätebezeichner für ein Volume zu bestimmen, fragen Sie die DeviceID-Eigenschaft in der Win32_Volume WMI-Klasse ab.

Wenn Sie ein Volume mit einem Laufwerkbuchstaben angeben, verwendet UWF eine lose Bindung, um das Volume zu erkennen. Durch lose Bindung können Laufwerkbuchstaben verschiedenen Volumes zugewiesen werden, wenn sich die Hardware- oder Volumekonfiguration ändert. Wenn Sie ein Volume mithilfe des Volumegerätebezeichners angeben, verwendet UWF eine enge Bindung, um das Volume zu erkennen. Durch die Verwendung einer engen Bindung ist der Gerätebezeichner für das Speichervolume eindeutig und unabhängig vom Laufwerkbuchstaben, der dem Volume vom Dateisystem zugewiesen wird.

Ausschlüsse

Wenn Sie ein Volume mit UWF schützen möchten, während Sie bestimmte Dateien, Ordner oder Registrierungsschlüssel von der Filterung durch UWF ausschließen, können Sie sie einer Ausschlussliste für Schreibfilter hinzufügen.

UWF-Wartungsmodus

Wenn ein Gerät mit UWF geschützt ist, müssen Sie UWF-Wartungsmodusbefehle verwenden, um das Gerät zu warten und Updates auf ein Image anzuwenden. Sie können den UWF-Wartungsmodus verwenden, um Windows Updates, Updates für Antischadsoftwaresignaturdateien und benutzerdefinierte Software- oder Drittanbietersoftwareupdates anzuwenden.

Weitere Informationen zur Verwendung des UWF-Wartungsmodus zum Anwenden von Softwareupdates auf Ihr Gerät finden Sie unter Verwenden von UWF-geschützten Geräten.

Problembehandlung für UWF

UWF verwendet Windows Ereignisprotokoll, um Ereignisse, Fehler und Meldungen zu Überlagerungsnutzung, Konfigurationsänderungen und Wartung zu protokollieren.

Weitere Informationen zum Suchen von Ereignisprotokollinformationen zur Behandlung von Problemen mit dem einheitlichen Schreibfilter (Unified Write Filter, UWF) finden Sie unter Problembehandlung für den einheitlichen Schreibfilter (UWF).

Nicht markierter Start

Benutzerdefinierte Anmeldung

Shell-Startprogramm