UWF(통합 쓰기 필터) 기능

UWF(통합 쓰기 필터)는 드라이브에 대한 모든 쓰기(앱 설치, 설정 변경, 저장된 데이터)를 가로채고 가상 오버레이로 리디렉션하여 드라이브를 보호할 수 있도록 하는 선택적 Windows 10 기능입니다. 가상 오버레이는 일반적으로 다시 부팅 중 또는 게스트 사용자가 로그오프할 때 지워지는 임시 위치입니다.

이점

  • 학교, 도서관 또는 호텔 컴퓨터와 같이 자주 게스트가 있는 작업 영역 및 씬 클라이언트에 깔끔한 환경을 제공합니다. 게스트는 작업하고 설정을 변경하고 소프트웨어를 설치할 수 있습니다. 디바이스가 다시 부팅된 후 다음 게스트는 깨끗한 환경을 받습니다.

  • 키오스크, IoT 포함 디바이스 또는 새 앱이 자주 추가되지 않을 것으로 예상되는 기타 디바이스에 대한 보안 및 안정성을 높입니다.

  • 솔리드 스테이트 드라이브 및 기타 쓰기에 중요한 미디어의 마모를 줄이는 데 사용할 수 있습니다.

UWF는 Windows 7 EWF(향상된 쓰기 필터) 및 FBWF(파일 기반 쓰기 필터)를 대체합니다.

기능

  • UWF는 실제 하드 디스크, 솔리드 스테이트 드라이브, 내부 USB 디바이스 및 외부 SATA 디바이스를 포함하여 지원되는 대부분의 쓰기 가능한 스토리지 유형을 보호할 수 있습니다. UWF를 사용하여 외부 이동식 드라이브, USB 디바이스 또는 플래시 드라이브를 보호할 수 없습니다. MBR(마스터 부트 레코드) 및 GPT(GUID 파티션 테이블) 볼륨을 모두 지원합니다.

  • UWF를 사용하여 읽기 전용 미디어를 OS에 쓰기 가능한 볼륨으로 표시할 수 있습니다.

  • uwfmgr.exe를 사용하여 Windows 10 디바이스에서 직접 UWF를 관리하거나 UnifiedWriteFilter CSP 또는 UWF WMI가 있는 MDM 도구를 사용하여 원격으로 UWF를 관리할 수 있습니다.

  • UWF 서비스 모드를 사용하거나 특정 시스템 영역에 파일 및 레지스트리 제외를 추가하여 UWF로 보호되는 디바이스를 업데이트 및 서비스할 수 있습니다.

  • Windows 10 버전 1803에서는 영구 오버레이를 사용하여 다시 부팅 후에도 가상 오버레이에 저장된 데이터가 남아 있도록 할 수 있습니다.

  • 디스크 오버레이가 있는 디바이스에서 사용 가능한 공간 패스스루를 사용하여 드라이브의 추가 사용 가능한 공간에 액세스할 수 있습니다.

  • UWF는 페이지 파일이 보호되지 않은 볼륨에 있는 경우 가상 메모리를 늘리기 위한 페이징을 지원합니다. RAM 기반 오버레이와 함께 페이징을 사용하면 시스템 가동 시간이 크게 늘어날 수 있습니다.

요구 사항

Windows 10 Enterprise, Windows 10 IoT Core 또는 Windows 10 IoT Enterprise.

제한 사항

  • 파일 시스템

    • FAT: 완전히 지원됩니다.
    • NTFS: 완전히 지원됩니다. 그러나 디바이스 시작 중에 UWF가 볼륨 보호를 시작하기 전에 NTFS 파일 시스템 저널 파일이 보호된 볼륨에 쓸 수 있습니다.
    • 기타 파일 시스템(예: exFAT): 볼륨을 보호할 수 있지만 파일 제외를 만들거나 볼륨에서 파일 커밋 작업을 수행할 수 없습니다. 제외된 파일에 대한 쓰기는 여전히 오버레이의 성장에 영향을 줍니다.
  • 오버레이는 전체 볼륨을 반영하지 않지만, 리디렉션된 쓰기를 계속해서 추적하도록 동적으로 확장됩니다.

  • UWF는 최대 16테라바이트의 보호된 볼륨을 지원합니다.

  • UWF는 디바이스를 종료할 때 빠른 시작 사용을 지원하지 않습니다. 빠른 시작이 켜져 있는 경우 디바이스를 종료해도 오버레이가 지워지지 않습니다. 제어판>모든 제어판 항목>전원 옵션>시스템 설정으로 이동하고 빠른 시작 켜기(권장) 옆의 확인란 선택을 취소하여 제어판에서 빠른 시작을 사용하지 않도록 설정할 수 있습니다.

  • UWF는 스토리지 공간을 지원하지 않습니다.

  • UWF가 사용하도록 설정되고 C 드라이브를 보호하는 데 사용되는 컴퓨터에서는 날짜와 시간을 과거 시간으로 영구적으로 설정할 수 없습니다. 이러한 변경을 수행하면 컴퓨터가 다시 시작된 후 원래 날짜 및 시간 설정이 복원됩니다.

    이 문제를 해결하려면 날짜와 시간을 변경하기 전에 UWF를 사용하지 않도록 설정해야 합니다. 이렇게 하려면 uwfmgr.exe 필터 사용하지 않도록 설정을 실행합니다.

    참고

    이 문제를 해결하려면 날짜 및 시간 설정을 유지하는 파일("%windir%\bootstat.dat")을 쓰기 필터 제외에 추가하지 마세요. 이렇게 하면 중지 오류 0x7E(SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)가 발생합니다.

UWF 켜기 및 구성

UWF는 선택적 구성 요소이며 Windows10에서는 기본적으로 사용하도록 설정되어 있지 않습니다. UWF를 구성하려면 먼저 UWF를 켜야 합니다.

UWF 오버레이

오버레이가 저장된 위치(RAM 또는 디스크), 예약된 공간, 다시 부팅 후에도 오버레이가 지속되는지 여부를 선택할 수 있습니다.

가동 시간을 늘리려면 오버레이가 가득 차는지 확인하도록 모니터링을 설정합니다. 특정 수준에서 디바이스는 사용자에게 경고하거나 디바이스를 다시 부팅할 수 있습니다.

자세한 내용은 UWF 오버레이 위치 및 크기를 참조하세요.

볼륨

볼륨은 OS에서 사용하는 파일 시스템에 대한 영구 스토리지 영역을 나타내는 논리적 단위입니다. 볼륨은 하드 디스크와 같은 단일 실제 저장 디바이스에 해당할 수 있지만 볼륨은 여러 파티션이 있는 실제 저장 디바이스의 단일 파티션에 해당하거나 여러 실제 저장 디바이스에 걸쳐 있을 수도 있습니다. 예를 들어, RAID 배열의 하드 디스크 컬렉션은 OS에 단일 볼륨으로 표시될 수 있습니다.

볼륨을 보호하도록 UWF를 구성할 때 드라이브 문자나 볼륨 디바이스 식별자를 사용하여 볼륨을 지정할 수 있습니다. 볼륨의 디바이스 식별자를 확인하려면 Win32_Volume WMI 클래스에서 DeviceID 속성을 쿼리합니다.

드라이브 문자를 사용하여 볼륨을 지정하면 UWF는 느슨한 바인딩을 사용하여 볼륨을 인식합니다. 느슨한 바인딩을 사용하면 하드웨어 또는 볼륨 구성이 변경되는 경우 드라이브 문자를 다른 볼륨에 할당할 수 있습니다. 볼륨 디바이스 식별자를 사용하여 볼륨을 지정하면 UWF는 단단한 바인딩을 사용하여 볼륨을 인식합니다. 단단한 바인딩을 사용하면 디바이스 식별자는 스토리지 볼륨에 고유하고 파일 시스템에서 볼륨에 할당한 드라이브 문자와 별개입니다.

제외

특정 파일, 폴더 또는 레지스트리 키가 UWF에 의해 필터링되지 않도록 제외하면서 UWF로 볼륨을 보호하려는 경우 쓰기 필터 제외 목록에 추가할 수 있습니다.

UWF 서비스 모드

디바이스가 UWF로 보호되면 UWF 서비스 모드 명령을 사용하여 디바이스를 서비스하고 이미지에 업데이트를 적용해야 합니다. UWF 서비스 모드를 사용하여 Windows 업데이트, 맬웨어 방지 서명 파일 업데이트, 사용자 지정 소프트웨어 또는 타사 소프트웨어 업데이트를 적용할 수 있습니다.

UWF 서비스 모드를 사용하여 디바이스에 소프트웨어 업데이트를 적용하는 방법에 대한 자세한 내용은 UWF 보호 디바이스 서비스를 참조하세요.

UWF 문제 해결

UWF는 Windows 이벤트 로그를 사용하여 오버레이 소비, 구성 변경 및 서비스와 관련된 이벤트, 오류 및 메시지를 기록합니다.

UWF(통합 쓰기 필터) 문제 해결 문제 해결을 위한 이벤트 로그 정보를 찾는 방법에 대한 자세한 내용은 UWF(통합 쓰기 필터) 문제 해결을 참조하세요.

언브랜드 부팅

사용자 지정 로그온

셸 시작 관리자