Característica de filtro de escritura unificado (UWF)

El filtro de escritura unificado (UWF) es una característica opcional de Windows 10 que ayuda Windows 10 proteger las unidades interceptando y redirijando las escrituras en la unidad (instalaciones de aplicaciones, cambios de configuración, datos guardados) a una superposición virtual. La superposición virtual es una ubicación temporal que normalmente se borra durante un reinicio o cuando un usuario invitado cierra sesión.

Ventajas

  • Proporciona una experiencia limpia para clientes finos y áreas de trabajo que tienen invitados frecuentes, como equipos educativos, bibliotecas o hoteles. Los invitados pueden trabajar, cambiar la configuración e instalar software. Después de reiniciar el dispositivo, el siguiente invitado recibe una experiencia limpia.

  • Aumenta la seguridad y la confiabilidad de los quioscos, los dispositivos insertados en IoT u otros dispositivos en los que no se espera que se agregó con frecuencia nuevas aplicaciones.

  • Se puede usar para reducir el uso en unidades de estado sólido y otros medios que distinguen escritura.

UWF reemplaza el filtro de escritura mejorado (EWF) de Windows 7 y el filtro de escritura basado en archivos (FBWF).

Características

  • UWF puede proteger la mayoría de los tipos de almacenamiento grabable admitidos, incluidos discos duros físicos, unidades de estado sólido, dispositivos USB internos y dispositivos SATA externos. No puede usar UWF para proteger unidades extraíbles externas, dispositivos USB o unidades flash. Admite volúmenes de registro de arranque maestro (MBR) y de tabla de particiones GUID (GPT).

  • Puede usar UWF para que los medios de solo lectura aparezcan en el sistema operativo como un volumen grabable.

  • Puede administrar UWF directamente en un dispositivo Windows 10 mediante uwfmgr.exeo de forma remota mediante herramientas MDM con el CSP UnifiedWriteFilter o el WMI de UWF.

  • Puede actualizar y dar servicio a dispositivos protegidos por UWF,ya sea mediante el modo de mantenimiento UWF o agregando exclusiones de archivos y registros a áreas específicas del sistema.

  • En Windows 10 versión 1803, puede usar una superposición persistente para permitir que los datos guardados en la superposición virtual permanezcan incluso después de un reinicio.

  • En los dispositivos con una superposición de disco, puede usar el acceso directo de espacio libre para acceder al espacio libre adicional de la unidad.

  • UWF admite la paginación para aumentar la memoria virtual, si el archivo de página existe en un volumen no protegido. Cuando se usa la paginación junto con una superposición basada en RAM, el tiempo de actividad del sistema se puede aumentar significativamente.

Requisitos

Windows 10 Enterprise, Windows 10 IoT Core o Windows 10 IoT Enterprise.

Limitaciones

  • Sistemas de archivos:

    • FAT: totalmente compatible.
    • NTFS: totalmente compatible. Sin embargo, durante el inicio del dispositivo, los archivos de diario del sistema de archivos NTFS pueden escribir en un volumen protegido antes de que UWF haya empezado a proteger el volumen.
    • Otros sistemas de archivos (ejemplo: ex RAID): puede proteger el volumen, pero no puede crear exclusiones de archivos ni realizar operaciones de confirmación de archivos en el volumen. Las escrituras en archivos excluidos siguen influyendo en el crecimiento de la superposición.
  • La superposición no refleja todo el volumen, pero crece dinámicamente para realizar un seguimiento de las escrituras redirigidas.

  • UWF admite hasta 16 terabytes de volúmenes protegidos.

  • UWF no admite el uso de inicio rápido al apagar el dispositivo. Si el inicio rápido está activado, apagar el dispositivo no borra la superposición. Para deshabilitar el inicio rápido en Panel de control, vaya a Panel de control Todos los elementos de Panel de control Opciones de energía Configuración del sistema y desactive la casilla situada junto a Activar inicio rápido > > > (recomendado).

  • UWF no admite Espacios de almacenamiento.

  • En un equipo en el que UWFestá habilitado y se usa para proteger la unidad C , no se puede establecer permanentemente la fecha y hora en una hora anterior. Si realiza este cambio, la configuración de fecha y hora original se restaurará después de reiniciar el equipo.

    Para evitar este problema, debe deshabilitar UWF antes de cambiar la fecha y hora. Para ello, ejecute la uwfmgr.exe de filtro.

    Nota

    No agregue el archivo que conserva la configuración de fecha y hora ("%windir%\bootstat.dat") a las exclusiones de filtro de escritura para evitar este problema. Esto hace que se produzca un error 0x7E detener (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Activar y configurar UWF

UWF es un componente opcional y no está habilitado de forma predeterminada en Windows 10. Debe activar UWF para poder configurarlo.

Superposición de UWF

Puede elegir dónde se almacena la superposición (RAM o disco), cuánto espacio se reserva, si la superposición persiste después de un reinicio.

Para aumentar el tiempo de actividad, configure la supervisión para comprobar si la superposición se está llenando. En determinados niveles, el dispositivo puede advertir a los usuarios o reiniciar el dispositivo.

Para más información, consulte Ubicación y tamaño de superposición de UWF.

Volúmenes

Un volumen es una unidad lógica que representa un área de almacenamiento persistente en el sistema de archivos que usa el sistema operativo. Un volumen puede corresponder a un único dispositivo de almacenamiento físico, como un disco duro, pero los volúmenes también pueden corresponder a una sola partición en un dispositivo de almacenamiento físico con varias particiones, o pueden abarcar varios dispositivos de almacenamiento físico. Por ejemplo, una colección de discos duros de una matriz RAID se puede representar como un único volumen para el sistema operativo.

Al configurar UWF para proteger un volumen, puede especificarlo mediante una letra de unidad o el identificador del dispositivo de volumen. Para determinar el identificador de dispositivo de un volumen, consulte la propiedad DeviceID en la clase WMI de volumen _ Win32.

Si especifica un volumen mediante una letra de unidad, UWF usa el enlace flexible para reconocer el volumen. Mediante el enlace flexible, las letras de unidad se pueden asignar a distintos volúmenes si cambia la configuración del hardware o del volumen. Si especifica un volumen mediante el identificador de dispositivo de volumen, UWF usa un enlace estricto para reconocer el volumen. Mediante el uso de un enlace estricto, el identificador del dispositivo es único para el volumen de almacenamiento y es independiente de la letra de unidad asignada al volumen por el sistema de archivos.

Exclusiones

Si desea proteger un volumen con UWF mientras excluye archivos, carpetas o claves del Registro específicos para que UWF los filtre, puede agregarlos a una lista de exclusión de filtro de escritura.

Modo de mantenimiento de UWF

Cuando un dispositivo está protegido con UWF, debe usar comandos de modo de mantenimiento de UWF para atender el dispositivo y aplicar actualizaciones a una imagen. Puede usar el modo de mantenimiento de UWF para aplicar actualizaciones de Windows, actualizaciones de archivos de firma antimalware y actualizaciones de software personalizadas o de terceros.

Para obtener más información sobre cómo usar el modo de mantenimiento de UWF para aplicar actualizaciones de software al dispositivo, vea Dispositivos protegidos por UWF de servicio.

Solución de problemas de UWF

UWF usa el registro de eventos de Windows para registrar eventos, errores y mensajes relacionados con el consumo de superposición, los cambios de configuración y el mantenimiento.

Para obtener más información sobre cómo buscar información del registro de eventos para solucionar problemas con el filtro de escritura unificado (UWF), vea Solución de problemas del filtro de escritura unificado (UWF).

Arranque sin marca

Inicio de sesión personalizado

Selector de shell