UWF(통합 쓰기 필터) 기능
UWF(통합 쓰기 필터)는 드라이브에 대한 모든 쓰기(앱 설치, 설정 변경, 저장된 데이터)를 가로채고 가상 오버레이로 리디렉션하여 드라이브를 보호할 수 있도록 하는 선택적 Windows 10 기능입니다. 가상 오버레이는 다시 부팅하는 동안 또는 게스트 사용자가 로그오프할 때 지워지는 임시 위치입니다.
이점
학교, 도서관 또는 호텔 컴퓨터와 같이 자주 게스트가 있는 작업 영역 및 씬 클라이언트에 깔끔한 환경을 제공합니다. 게스트는 작업하고 설정을 변경하고 소프트웨어를 설치할 수 있습니다. 디바이스가 다시 부팅된 후 다음 게스트는 깨끗한 환경을 받습니다.
새 앱이 자주 추가되지 않는 보안 및 안정성을 향상합니다.
솔리드 스테이트 드라이브 및 기타 쓰기에 중요한 미디어의 마모를 줄이는 데 사용할 수 있습니다.
부팅 시 애플리케이션 로드 타이밍 최적화 – 각 부팅 시 시스템을 다시 로드하는 대신 모든 부팅의 HORM 파일에서 다시 시작하는 것이 더 빠를 수 있습니다.
UWF는 Windows 7 EWF(향상된 쓰기 필터) 및 FBWF(파일 기반 쓰기 필터)를 대체합니다.
기능
UWF는 실제 하드 디스크, 솔리드 스테이트 드라이브, 내부 USB 디바이스 및 외부 SATA 디바이스를 포함하여 지원되는 대부분의 쓰기 가능한 스토리지 유형을 보호할 수 있습니다. UWF를 사용하여 외부 이동식 드라이브, USB 디바이스 또는 플래시 드라이브를 보호할 수 없습니다. MBR(마스터 부트 레코드) 및 GPT(GUID 파티션 테이블) 볼륨을 모두 지원합니다.
UWF를 사용하여 읽기 전용 미디어를 OS에 쓰기 가능한 볼륨으로 표시할 수 있습니다.
uwfmgr.exe를 사용하여 Windows 10 디바이스에서 직접 UWF를 관리하거나 UnifiedWriteFilter CSP 또는 UWF WMI가 있는 MDM 도구를 사용하여 원격으로 UWF를 관리할 수 있습니다.
UWF 서비스 모드를 사용하거나 특정 시스템 영역에 파일 및 레지스트리 제외를 추가하여 UWF로 보호되는 디바이스를 업데이트하고 서비스할 수 있습니다.
Windows 10 버전 1803에서는 영구 오버레이를 사용하여 다시 부팅 후에도 가상 오버레이에 저장된 데이터가 남아 있도록 할 수 있습니다.
디스크 오버레이가 있는 디바이스에서는 사용 가능한 공간 통과를 사용하여 드라이브의 여유 공간에 액세스할 수 있습니다.
UWF는 페이지 파일이 보호되지 않은 볼륨에 있는 경우 가상 메모리를 늘리기 위한 페이징을 지원합니다. 페이징을 RAM 기반 오버레이와 함께 사용하면 시스템의 가동 시간을 늘릴 수 있습니다.
요구 사항
| Windows 버전 | 지원됨 |
|---|---|
| Windows Home | 아니요 |
| Windows Pro | 아니요 |
| Windows Enterprise | 예 |
| Windows Education | 예 |
| Windows IoT Enterprise | 예 |
제한 사항
파일 시스템
- FAT: 완전히 지원됩니다.
- NTFS: 완전히 지원됩니다. 그러나 디바이스 시작 중에 UWF가 볼륨 보호를 시작하기 전에 NTFS 파일 시스템 저널 파일이 보호된 볼륨에 쓸 수 있습니다.
- 다른 파일 시스템(예: exFAT): 볼륨을 보호할 수 있지만 파일 제외를 만들거나 볼륨에서 파일 커밋 작업을 수행할 수 없습니다. 제외된 파일에 대한 쓰기는 여전히 오버레이의 성장에 영향을 줍니다.
오버레이는 전체 볼륨을 미러 않지만 동적으로 증가하여 리디렉션된 쓰기를 추적합니다.
UWF는 최대 16테라바이트의 보호된 볼륨을 지원합니다.
UWF는 디바이스를 종료할 때 빠른 시작 사용을 지원하지 않습니다. 빠른 시작이 켜져 있으면 디바이스를 종료해도 오버레이가 지워지지 않습니다. 제어판>모든 제어판 항목>전원 옵션>시스템 설정으로 이동하고 빠른 시작 켜기(권장) 옆의 확인란 선택을 취소하여 제어판에서 빠른 시작을 사용하지 않도록 설정할 수 있습니다.
UWF는 저장소 공간 지원하지 않습니다.
UWF를 사용하도록 설정하고 드라이브 C를 보호하는 데 사용되는 컴퓨터에서는 날짜와 시간을 이전 시간으로 영구적으로 설정할 수 없습니다. 이러한 변경을 수행하면 컴퓨터가 다시 시작된 후 원래 날짜 및 시간 설정이 복원됩니다.
이 문제를 해결하려면 다음 명령을 사용하여 날짜와 시간을 변경하기 전에 UWF를 사용하지 않도록 설정해야 합니다.
uwfmgr.exe filter disable참고 항목
이 문제를 해결하려면 날짜 및 시간 설정을 유지하는 파일("%windir%\bootstat.dat")을 쓰기 필터 제외에 추가하지 마세요. 이렇게 하면 중지 오류 0x7E(SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)가 발생합니다.
UWF 켜기 및 구성
UWF는 선택적 구성 요소이며 Windows 10에서는 기본적으로 사용하도록 설정되지 않습니다. UWF를 구성하려면 먼저 UWF를 켜야 합니다.
UWF 오버레이
다시 부팅한 후 오버레이, 예약된 공간 및 지속성의 유형을 선택할 수 있습니다.
가동 시간을 늘리려면 오버레이가 가득 차는지 확인하도록 모니터링을 설정합니다. 특정 수준에서 디바이스는 사용자에게 경고하거나 디바이스를 다시 부팅할 수 있습니다.
자세한 내용은 UWF 오버레이 위치 및 크기를 참조하세요.
볼륨
볼륨은 다음과 같이 OS에서 사용하는 파일 시스템에 대한 영구 스토리지 영역을 나타내는 논리 단위입니다.
- 하드 디스크와 같은 단일 물리적 스토리지 디바이스
- 여러 파티션이 있는 물리적 스토리지 디바이스의 단일 파티션
- 여러 물리적 스토리지 디바이스에 걸쳐 확장
예를 들어, RAID 배열의 하드 디스크 컬렉션은 OS에 단일 볼륨으로 표시될 수 있습니다.
볼륨을 보호하도록 UWF를 구성할 때 드라이브 문자나 볼륨 디바이스 식별자를 사용하여 볼륨을 지정할 수 있습니다. 볼륨의 디바이스 식별자를 확인하려면 Win32_Volume WMI 클래스에서 DeviceID 속성을 쿼리합니다.
드라이브 문자를 사용하여 볼륨을 지정하면 UWF는 느슨한 바인딩을 사용하여 볼륨을 인식합니다. 느슨한 바인딩을 사용하면 볼륨 구성이 변경되면 드라이브 문자가 동적으로 할당됩니다.
볼륨 디바이스 식별자를 사용하여 볼륨을 지정하면 UWF는 단단한 바인딩을 사용하여 볼륨을 인식합니다. 꽉 바인딩을 사용하면 디바이스 식별자가 스토리지 볼륨에 고유하며 파일 시스템에서 볼륨에 할당된 드라이브 문자와 독립적입니다.
제외 항목
특정 파일, 폴더 및 레지스트리 키를 쓰기 필터 제외 목록에 추가하여 필터링되지 않도록 할 수 있습니다.
UWF 서비스 모드
디바이스가 UWF로 보호되면 UWF 서비스 모드 명령을 사용하여 디바이스를 서비스하고 이미지에 업데이트를 적용해야 합니다. UWF 서비스 모드를 사용하여 Windows 업데이트, 맬웨어 방지 서명 파일 업데이트, 사용자 지정 소프트웨어 또는 타사 소프트웨어 업데이트를 적용할 수 있습니다.
UWF 서비스 모드를 사용하여 디바이스에 소프트웨어 업데이트를 적용하는 방법에 대한 자세한 내용은 UWF 보호 디바이스 서비스를 참조하세요.
UWF 문제 해결
UWF는 Windows 이벤트 로그를 사용하여 오버레이 소비, 구성 변경 및 서비스와 관련된 이벤트, 오류 및 메시지를 기록합니다.
UWF(통합 쓰기 필터) 문제 해결 문제 해결을 위한 이벤트 로그 정보를 찾는 방법에 대한 자세한 내용은 UWF(통합 쓰기 필터) 문제 해결을 참조하세요.