Característica Filtro de escritura unificado (UWF)

El filtro de escritura unificado (UWF) es una característica de Windows 10 opcional que ayuda a proteger las unidades interceptando y redirigiendo las escrituras a la unidad (instalaciones de aplicaciones, cambios de configuración, datos guardados) a una superposición virtual. La superposición virtual es una ubicación temporal que normalmente se borra durante un reinicio o cuando un usuario invitado cierra sesión.

Ventajas

  • Proporciona una experiencia limpia para clientes ligeros y áreas de trabajo que tienen invitados frecuentes, como la escuela, la biblioteca o los equipos del hotel. Los invitados pueden trabajar, cambiar la configuración e instalar software. Una vez reiniciado el dispositivo, el siguiente invitado recibe una experiencia limpia.

  • Aumenta la seguridad y la confiabilidad de los quioscos, los dispositivos insertados en IoT u otros dispositivos en los que no se espera que se agreguen con frecuencia nuevas aplicaciones.

  • Se puede usar para reducir el desgaste en unidades de estado sólido y otros medios sensibles a escritura.

UWF reemplaza el filtro de escritura mejorado (EWF) de Windows 7 y el filtro de escritura basado en archivos (FBWF).

Características

  • UWF puede proteger la mayoría de los tipos de almacenamiento grabables compatibles, incluidos los discos duros físicos, las unidades de estado sólido, los dispositivos USB internos y los dispositivos SATA externos. No puede usar UWF para proteger unidades extraíbles externas, dispositivos USB o unidades flash. Admite tanto volúmenes de registro de arranque maestro (MBR) como de tabla de particiones GUID (GPT).

  • Puede usar UWF para que los medios de solo lectura aparezcan en el sistema operativo como un volumen grabable.

  • Puede administrar UWF directamente en un dispositivo Windows 10 mediante uwfmgr.exeo de forma remota mediante herramientas MDM con el CSP UnifiedWriteFilter o el WMI de UWF.

  • Puede actualizar y atender dispositivos protegidos con UWF, ya sea mediante el modo de mantenimiento UWF o agregando exclusiones de archivo y registro a áreas del sistema específicas.

  • En Windows 10, versión 1803, puede usar una superposición persistente para permitir que los datos guardados en la superposición virtual permanezcan incluso después de un reinicio.

  • En los dispositivos con una superposición de disco, puede usar el paso de espacio libre para acceder al espacio libre adicional de la unidad.

  • UWF admite la paginación para aumentar la memoria virtual, si el archivo de página existe en un volumen no protegido. Cuando se usa la paginación junto con una superposición basada en RAM, el tiempo de actividad del sistema se puede aumentar significativamente.

Requisitos

Windows 10 Enterprise, Windows 10 IoT Core o Windows 10 IoT Enterprise.

Limitaciones

  • Sistemas de archivos:

    • FAT: totalmente compatible.
    • NTFS: totalmente compatible. Sin embargo, durante el inicio del dispositivo, los archivos de diario del sistema de archivos NTFS pueden escribir en un volumen protegido antes de que UWF haya empezado a proteger el volumen.
    • Otros sistemas de archivos (ejemplo: exFAT): puede proteger el volumen, pero no puede crear exclusiones de archivos ni realizar operaciones de confirmación de archivos en el volumen. Las escrituras en archivos excluidos siguen influyen en el crecimiento de la superposición.
  • La superposición no refleja todo el volumen, pero crece dinámicamente para realizar un seguimiento de las escrituras redirigidas.

  • UWF admite hasta 16 terabytes de volúmenes protegidos.

  • UWF no admite el uso de inicio rápido al apagar el dispositivo. Si se activa el inicio rápido, apagar el dispositivo no borra la superposición. Para deshabilitar el inicio rápido en Panel de control, vaya a Panel de control>Todos los elementos Panel de control>Opciones> de energíadel sistema Configuración y desactive la casilla situada junto a Activar inicio rápido (recomendado).

  • UWF no admite Espacios de almacenamiento.

  • En un equipo en el que UWF está habilitado y usado para proteger la unidad C, no puede establecer permanentemente la fecha y hora en una hora pasada. Si realiza este cambio, la configuración de fecha y hora original se restaurará después de reiniciar el equipo.

    Para solucionar este problema, debe deshabilitar UWF antes de cambiar la fecha y hora. Para ello, ejecute uwfmgr.exe filtro deshabilitar.

    Nota

    No agregue el archivo que conserva la configuración de fecha y hora ("%windir%\bootstat.dat") a las exclusiones de filtro de escritura para solucionar este problema. Esto hace que se produzca el error Stop 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Activar y configurar UWF

UWF es un componente opcional y no está habilitado de forma predeterminada en Windows 10. Debe activar UWF para poder configurarlo.

Superposición de UWF

Puede elegir dónde se almacena la superposición (RAM o disco), la cantidad de espacio reservado, si la superposición persiste después de un reinicio.

Para aumentar el tiempo de actividad, configure la supervisión para comprobar si la superposición está llenando. En determinados niveles, el dispositivo puede advertir a los usuarios o reiniciar el dispositivo.

Para más información, consulte UWF Overlay location and size (Ubicación y tamaño de superposición de UWF).

Volúmenes

Un volumen es una unidad lógica que representa un área de almacenamiento persistente en el sistema de archivos que usa el sistema operativo. Un volumen puede corresponder a un único dispositivo de almacenamiento físico, como un disco duro, pero los volúmenes también pueden corresponder a una sola partición en un dispositivo de almacenamiento físico con varias particiones o pueden abarcar varios dispositivos de almacenamiento físico. Por ejemplo, una colección de discos duros de una matriz RAID se puede representar como un único volumen en el sistema operativo.

Al configurar UWF para proteger un volumen, puede especificar el volumen mediante una letra de unidad o el identificador del dispositivo de volumen. Para determinar el identificador de dispositivo de un volumen, consulte la propiedad DeviceID en la clase WMI de Win32_Volume .

Si especifica un volumen mediante una letra de unidad, UWF usa enlaces sueltos para reconocer el volumen. Mediante el enlace flexible, las letras de unidad se pueden asignar a diferentes volúmenes si cambia la configuración de hardware o volumen. Si especifica un volumen mediante el identificador de dispositivo de volumen, UWF usa un enlace estricto para reconocer el volumen. Mediante el uso de enlaces estrictos, el identificador del dispositivo es único para el volumen de almacenamiento y es independiente de la letra de unidad asignada al volumen por el sistema de archivos.

Exclusiones

Si desea proteger un volumen con UWF mientras excluye archivos, carpetas o claves del Registro específicos de que UWF los filtre, puede agregarlos a una lista de exclusión de filtros de escritura .

Modo de mantenimiento de UWF

Cuando un dispositivo está protegido con UWF, debe usar comandos de modo de mantenimiento de UWF para atender el dispositivo y aplicar actualizaciones a una imagen. Puede usar el modo de mantenimiento de UWF para aplicar actualizaciones de Windows, actualizaciones de archivos de firma antimalware y actualizaciones de software personalizadas o de terceros.

Para obtener más información sobre cómo usar el modo de mantenimiento de UWF para aplicar actualizaciones de software al dispositivo, consulte Dispositivos protegidos con UWF de servicio.

Solución de problemas de UWF

UWF usa Windows registro de eventos para registrar eventos, errores y mensajes relacionados con el consumo de superposición, los cambios de configuración y el mantenimiento.

Para obtener más información sobre cómo buscar información del registro de eventos para solucionar problemas con el filtro de escritura unificado (UWF), consulte Solución de problemas de filtro de escritura unificada (UWF).

Arranque sin marca

Inicio de sesión personalizado

Selector de shell