整合寫入篩選器 (UWF) 功能

  • 發行項

整合寫入篩選器 （UWF） 是選擇性的 Windows 10 功能，可藉由攔截和重新導向磁片磁碟機的任何寫入（應用程式安裝、設定變更、儲存的資料）到虛擬重迭，以協助保護您的磁片磁碟機。 虛擬重迭是重新開機期間或來賓使用者登出時清除的暫存位置。

優點

  • 針對經常有學校、圖書館或旅館電腦等經常來賓的精簡用戶端和工作區提供全新的體驗。 來賓可以運作、變更設定及安裝軟體。 裝置重新開機之後，下一個來賓會收到全新體驗。

  • 增加不常新增應用程式的安全性和可靠性。

  • 可以用來減少固態硬碟和其他區分寫入媒體的磨損。

  • 優化開機時的應用程式載入時機 – 從每次開機的 HORM 檔案繼續，而不是在每個開機時重載系統的速度可能更快

UWF 會取代 Windows 7 增強式寫入篩選器 （EWF） 和檔案型寫入篩選器 （FBWF）。

功能

  • UWF 可以保護大多數支援的可寫入儲存體類型，包括實體硬碟、固態硬碟、內部 USB 裝置和外部 SATA 裝置。 您無法使用 UWF 來保護外部卸載式磁片磁碟機、USB 裝置或快閃磁片磁碟機。 支援主要開機記錄 （MBR） 和 GUID 磁碟分割資料表 （GPT） 磁片區。

  • 您可以使用 UWF 將唯讀媒體顯示為可寫入的磁片區。

  • 您可以使用 uwfmgr.exe 直接在 Windows 10 裝置 上管理 UWF，或使用 MDM 工具搭配 UnifiedWriteFilter CSP 或 UWF WMI 遠端系統管理。

  • 您可以使用 UWF 服務模式來更新及服務受 UWF 保護的裝置 ，或將檔案和登錄排除專案新增至特定系統區域。

  • 在 Windows 10 版本 1803 上，您可以使用 持續性重迭 來允許在虛擬重迭中儲存的資料即使在重新開機後仍維持不變。

  • 在磁片重迭的裝置上，您可以使用 可用空間傳遞來 存取磁片磁碟機的可用空間。

  • 如果頁面檔案存在於未受保護的磁片區上，UWF 支援分頁以增加虛擬記憶體。 當分頁與 RAM 型重迭搭配使用時，系統執行時間可以增加。

需求

Windows 版本 支援
Windows Home No
Windows 專業版 No
Windows 企業版 Yes
Windows 教育版 Yes
Windows IoT 企業版 Yes

限制

  • 檔案系統：

    • FAT：完全支援。
    • NTFS：完全支援。 不過，在裝置啟動期間，NTFS 檔案系統日誌檔案可以在 UWF 開始保護磁片區之前寫入受保護的磁片區。
    • 其他檔案系統（例如：exFAT）：您可以保護磁片區，但無法建立檔案排除專案或對磁片區執行檔案認可作業。 寫入至排除的檔案仍然會影響重迭的成長。

  • 重迭不會鏡像整個磁片區，但會動態成長以追蹤重新導向的寫入。

  • UWF 支援最多 16 TB 的受保護磁片區。

  • UWF 不支援在關閉裝置時使用快速啟動。 如果開啟快速啟動，關閉裝置並不會清除重迭。 您可以流覽至 [主控台][所有主控台專案 > 電源選項 > 系統 ] 設定並清除 [開啟快速啟動] 旁的 核取方塊，以停用主控台 > 中的快速啟動。

  • UWF 不支援 儲存空間 。

  • 在啟用 UWF 並用來保護磁片磁碟機 C 的電腦上 ，您無法將日期和時間永久設定為過去的時間。 如果您進行這類變更，在電腦重新開機之後，將會還原原始日期和時間設定。

    若要解決此問題，您必須先停用 UWF，才能使用下列命令變更日期和時間。

    uwfmgr.exe filter disable

    注意

    請勿將保留日期和時間設定的檔案 （「%windir%\bootstat.dat」） 新增至 寫入篩選排除專案 ，以解決此問題。 這樣做會導致停止錯誤0x7E （SYSTEM_THREAD_EXCEPTION_NOT_HANDLED） 發生。

開啟並設定 UWF

UWF 是選用的元件，預設不會在 Windows 10 中啟用。 您必須先 開啟 UWF ，才能進行設定。

UWF 重迭

您可以在重新開機後選擇重迭、保留空間和持續性的類型。

若要增加執行時間，請設定監視來檢查您的重迭是否已填滿。 在特定層級，您的裝置可以警告使用者和/或重新開機裝置。

若要深入瞭解，請參閱 UWF 重迭位置和大小 。

磁碟區

磁片區是邏輯單元，代表作業系統所使用的檔案系統持續性儲存體區域，例如：

  • 單一實體存放裝置，例如硬碟
  • 具有多個分割區之實體存放裝置上的單一分割區
  • 跨越多個實體存放裝置

例如，RAID 陣列中的硬碟集合可以表示為 OS 的單一磁片區。

當您設定 UWF 來保護磁片區時，您可以使用磁碟機號或磁片區裝置識別碼來指定磁片區。 若要判斷磁片區的裝置識別碼，請查詢 Win32_Volume WMI 類別中的 DeviceID 屬性。

如果您使用磁碟機號指定磁片區，UWF 會使用 鬆散系結 來辨識磁片區。 使用 鬆散系結 時，磁片區設定變更時會動態指派磁碟機號。

如果您使用磁片區裝置識別碼指定磁片區，UWF 會使用 緊密系結 來辨識磁片區。 使用 緊密系結 時，裝置識別碼對儲存磁片區而言是唯一的，而且與檔案系統指派給磁片區的磁碟機號無關。

排除項目

您可以將特定檔案、資料夾和登錄機碼新增至 寫入篩選排除 清單，以防止篩選它們遭到篩選。

UWF 服務模式

使用 UWF 保護裝置時，您必須使用 UWF 服務模式命令來服務裝置，並將更新套用至映射。 您可以使用 UWF 服務模式來套用 Windows 更新、反惡意程式碼簽章檔案更新，以及自訂軟體或協力廠商軟體更新。

如需如何使用 UWF 服務模式將軟體更新套用至裝置的詳細資訊，請參閱 服務受 UWF 保護的裝置 。

UWF 疑難排解

UWF 使用 Windows 事件記錄檔來記錄與重迭耗用量、組態變更和服務相關的事件、錯誤和訊息。

如需如何尋找事件記錄檔資訊以針對 Unified Write Filter （UWF） 問題進行疑難排解的詳細資訊，請參閱 針對 Unified Write Filter （UWF） 進行疑難排解。