Fonctionnalité d’un filtre d’écriture unifié (UWF)

le filtre d’écriture unifiée (UWF) est une fonctionnalité facultative Windows 10 qui permet de protéger vos lecteurs en interceptant et en redirigeant les écritures sur le lecteur (installations d’applications, modifications de paramètres, données enregistrées) sur une superposition virtuelle. La superposition virtuelle est un emplacement temporaire qui est généralement effacé au cours d’un redémarrage ou lorsqu’un utilisateur invité se déconnecte.

Avantages

  • Offre une expérience propre pour les clients légers et les espaces de travail qui ont des invités fréquents, tels que les ordinateurs scolaires, les bibliothèques ou les hôtels. Les invités peuvent travailler, modifier les paramètres et installer le logiciel. Après le redémarrage de l’appareil, l’invité suivant reçoit une expérience propre.

  • Augmente la sécurité et la fiabilité des bornes, des appareils IoT-Embedded ou d’autres appareils où les nouvelles applications ne sont pas censées être ajoutées fréquemment.

  • Peut être utilisé pour réduire l’usure sur les disques SSD et autres supports sensibles à l’écriture.

l’UWF remplace le filtre d’écriture amélioré (EWF) Windows 7 et le filtre d’écriture basé sur des fichiers (FBWF).

Fonctionnalités

  • L’UWF peut protéger les types de stockage accessibles en écriture les plus pris en charge, y compris les disques durs physiques, les disques SSD, les périphériques USB internes et les périphériques SATA externes. Vous ne pouvez pas utiliser l’UWF pour protéger des lecteurs externes amovibles, des périphériques USB ou des lecteurs flash. Prend en charge les volumes MBR (Master Boot Record) et GPT (GUID partition table).

  • Vous pouvez utiliser l’UWF pour faire apparaître un support en lecture seule sur le système d’exploitation en tant que volume accessible en écriture.

  • vous pouvez gérer l’UWF directement sur un appareil Windows 10 à l’aide d' uwfmgr.exe, ou à distance à l’aide d’outils MDM avec le CSP UnifiedWriteFilter ou le WMI de l' UWF.

  • Vous pouvez mettre à jour et traiter des appareils protégés par UWF, soit en utilisant le mode de maintenance de l’UWF, soit en ajoutant des exclusions de fichiers et de Registre à des zones système spécifiques.

  • sur Windows 10, la version 1803, vous pouvez utiliser une superposition persistante pour permettre la conservation des données enregistrées dans la superposition virtuelle, même après un redémarrage.

  • Sur les appareils avec une superposition de disque, vous pouvez utiliser l’accès direct à l’espace libre pour accéder à l’espace libre supplémentaire de votre lecteur.

  • L’UWF prend en charge la pagination pour augmenter la mémoire virtuelle, si le fichier d’échange existe sur un volume non protégé. Lorsque la pagination est utilisée avec une superposition basée sur la mémoire RAM, le temps d’activité du système peut être considérablement augmenté.

Spécifications

Windows 10 Entreprise, Windows 10 IoT Standard ou Windows 10 IoT Entreprise.

Limites

  • Systèmes de fichiers :

    • FAT : entièrement pris en charge.
    • NTFS : entièrement pris en charge. Toutefois, lors du démarrage de l’appareil, les fichiers journaux du système de fichiers NTFS peuvent écrire sur un volume protégé avant que l’UWF n’ait commencé à protéger le volume.
    • Autres systèmes de fichiers (par exemple, exFAT) : vous pouvez protéger le volume, mais vous ne pouvez pas créer d’exclusions de fichiers ou effectuer des opérations de validation de fichier sur le volume. Les écritures dans les fichiers exclus influencent toujours la croissance de la superposition.
  • La superposition ne reflète pas l’intégralité du volume, mais augmente dynamiquement pour assurer le suivi des écritures redirigées.

  • L’UWF prend en charge jusqu’à 16 téraoctets de volumes protégés.

  • L’UWF ne prend pas en charge l’utilisation du démarrage rapide lors de l’arrêt de votre appareil. Si le démarrage rapide est activé, l’arrêt de l’appareil n’efface pas la superposition. vous pouvez désactiver le démarrage rapide dans le panneau de configuration en accédant à panneaude configuration tous les éléments du panneaude configuration Options d’alimentationsystème Paramètres et en désactivant la case à cocher en regard de activer le démarrage rapide (recommandé).

  • l’UWF ne prend pas en charge espaces de stockage.

  • Sur un ordinateur sur lequel l' UWF est activée et utilisée pour protéger le lecteur C, vous ne pouvez pas définir définitivement la date et l’heure sur une heure passée. Si vous apportez une telle modification, les paramètres de date et d’heure d’origine seront restaurés après le redémarrage de l’ordinateur.

    Pour contourner ce problème, vous devez désactiver UWF avant de modifier la date et l’heure. Pour ce faire, exécutez uwfmgr.exe filtre Disable.

    Remarque

    N’ajoutez pas le fichier qui conserve les paramètres de date et d’heure (« %windir%\bootstat.dat ») aux exclusions de filtre d’écriture pour contourner ce problème. Cela provoque l’apparition de l’erreur Stop 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED).

Activer et configurer l’UWF

l’UWF est un composant facultatif et n’est pas activé par défaut dans Windows 10. Vous devez activer l’UWF avant de pouvoir le configurer.

Superposition d’UWF

Vous pouvez choisir l’emplacement de stockage de la superposition (RAM ou disque), la quantité d’espace réservée, si la superposition est conservée après un redémarrage.

Pour augmenter la disponibilité, configurez la surveillance pour vérifier si votre superposition est remplie. À certains niveaux, votre appareil peut avertir les utilisateurs et/ou redémarrer l’appareil.

Pour plus d’informations, consultez l' emplacement et la taille de superposition de l’UWF.

Volumes

Un volume est une unité logique qui représente une zone de stockage persistant dans le système de fichiers utilisé par le système d’exploitation. Un volume peut correspondre à un seul périphérique de stockage physique, tel qu’un disque dur, mais les volumes peuvent également correspondre à une partition unique sur un dispositif de stockage physique avec plusieurs partitions, ou peuvent s’étendre sur plusieurs périphériques de stockage physiques. Par exemple, une collection de disques durs dans un groupe RAID peut être représentée comme un seul volume du système d’exploitation.

Quand vous configurez l’UWF pour protéger un volume, vous pouvez spécifier le volume à l’aide d’une lettre de lecteur ou de l’identificateur de périphérique de volume. Pour déterminer l’identificateur d’appareil d’un volume, interrogez la propriété DeviceID dans la classe WMI Win32_Volume .

Si vous spécifiez un volume à l’aide d’une lettre de lecteur, UWF utilise une liaison libre pour reconnaître le volume. En utilisant la liaison libre, vous pouvez affecter des lettres de lecteur à différents volumes en cas de modification de la configuration du matériel ou du volume. Si vous spécifiez un volume à l’aide de l’identificateur de périphérique de volume, UWF utilise une liaison étroite pour reconnaître le volume. En utilisant une liaison étroite, l’identificateur d’appareil est unique pour le volume de stockage et est indépendant de la lettre de lecteur attribuée au volume par le système de fichiers.

Exclusions

Si vous souhaitez protéger un volume avec l’UWF tout en excluant les fichiers, dossiers ou clés de Registre spécifiques du filtrage par l’UWF, vous pouvez les ajouter à une liste d' exclusion de filtre d’écriture .

Mode de maintenance de l’UWF

Quand un appareil est protégé avec UWF, vous devez utiliser les commandes du mode de maintenance de l’UWF pour traiter l’appareil et appliquer des mises à jour à une image. vous pouvez utiliser le mode de maintenance de l’UWF pour appliquer les mises à jour Windows, les mises à jour des fichiers de signature du logiciel anti-programme malveillant et les mises à jour logicielles personnalisées ou tierces.

Pour plus d’informations sur l’utilisation du mode de maintenance de l’UWF pour appliquer des mises à jour logicielles à votre appareil, consultez service d’appareils protégéspar l’UWF.

Dépannage de l’UWF

l’UWF utilise Windows journal des événements pour consigner les événements, les erreurs et les messages liés à la consommation de superposition, aux modifications de configuration et à la maintenance.

Pour plus d’informations sur la recherche d’informations de journal des événements pour la résolution des problèmes liés au filtre d’écriture unifiée (UWF), consultez Troubleshooting Unified Write Filter (UWF) (en anglais).

Démarrage de la personnalisation

Ouverture de session personnalisée

Lanceur d’interpréteur de commandes