Der Windows-Dateischutz ist eine integrierte Windows-Funktion, mit der wichtige Systemdateien vor versehentlichem oder vorsätzlichem Ersetzen oder Überschreiben geschützt werden. Im unwahrscheinlichen Fall, dass dies jemals vorkommt, stellt die Funktion auch die Originalkopie der jeweiligen Datei automatisch wieder her, um einen reibungslosen Betrieb des PCs zu gewährleisten.
Was ist Windows-Dateischutz?
Dateien, die vom Betriebssystem sowie von anderen unterstützten Anwendungen für den reibungslosen Betrieb des PCs benötigt werden, fallen unter den Windows-Dateischutz. Solche Dateien haben normalerweise Erweiterungen wie die Erweiterungen .dll, .exe, .ocx und .sys und einige True Type-Schriftarten .
Es funktioniert auf der Grundlage von Dateisignaturen und Katalogdateien, die durch Codesignatur generiert werden, um sicherzustellen, dass die Dateien, die unter dessen Bereich fallen, tatsächlich diejenigen sind, die mit der ursprünglichen Windows-Installation geliefert wurden. Wenn nicht, werden die betroffenen Dateien identifiziert und ersetzt, wobei der Austausch streng nach folgender Methode erfolgt:
- Windows Service Pack-Installation mit Update.exe
- Hotfixes, die mit Hotfix.exe oder Update.exe installiert wurden
- Betriebssystemupgrades mit Winnt32.exe
- Windows Update
Funktionsweise des Windows-Dateischutzes
Darüber hinaus gibt es zwei Möglichkeiten, mit denen die WFP-Funktion zum Glück für den Benutzer funktioniert. Die meisten Funktionen finden im Hintergrund statt und erfordern ein geringes Eingreifen des Benutzers. Zum Beispiel wird die WFP-Funktion automatisch aktiviert, wenn eine Benachrichtigung über Verzeichnisänderungen ausgelöst wird . Letzteres wird wieder lebendig, wenn in den Dateien, die sich im geschützten Verzeichnis befinden, eine Änderung festgestellt wird.
Als Nächstes muss WFP feststellen, welche Datei geändert wurde und ob sich die Datei in der geschützten Kategorie befindet. Wenn ja, versucht WFP, die Dateisignatur mit dem Dateikatalog abzugleichen, um sicherzustellen, dass die neue Version der Datei tatsächlich echt ist. Andernfalls ersetzt WFP die Datei durch die korrekte Version aus dem Cache-Ordner - % systemroot% system32dllcache .
Wenn die Datei im Cache-Ordner nicht vorhanden ist, versucht WFP, diese aus der Installationsquelle zu beziehen. Dies kann entweder die Windows-DVD, eine Image-Datei oder eine solche sein. In einem solchen Szenario zeigt WFP eine Nachricht an, in der der Name der beschädigten Datei zusammen mit dem ursprünglichen Speicherort der Datei erwähnt wird. Beachten Sie hierbei, dass die besagten Nachrichten nur angezeigt werden, wenn Sie als Administrator angemeldet sind. Andernfalls wartet das System darauf, dass sich der Administrator anmeldet, um die Nachricht anzuzeigen.
SFC-Scan und Windows-Dateischutz
Der andere Schutzmechanismus, mit dem WFP ausgestattet ist, ist der System File Checker oder SFC . Das funktioniert so: Der Systemdatei-Checker prüft alle geschützten Dateien, sobald der GUI-Modus abgeschlossen ist. Auf diese Weise stellt SFC sicher, dass alle geschützten Dateien genau so sind, wie sie sein sollten. Das SFC prüft auch alle Katalogdateien, die zum Überprüfen der Authentizität der geschützten Dateien verwendet werden.
Für den Fall, dass in der Katalogdatei Abweichungen festgestellt werden, nimmt sie die erforderliche Korrektur mit der zwischengespeicherten Version der Datei aus dem Cache-Ordner vor. Wenn jedoch auch die zwischengespeicherte Kopie der Katalogdatei fehlt, fordert das WFP-Feature das ursprüngliche Windows-Installationsmedium an, um die korrekte Version der betroffenen Katalogdatei abzurufen.
Der Windows-Dateischutz wurde ursprünglich mit Windows 2000 eingeführt, gefolgt von anderen nachfolgenden Windows-Versionen wie Windows XP und Windows Server 2003. Mit Windows Me wurde er als Systemdateischutz oder SFP identifiziert, da die grundlegenden Funktionen unverändert blieben.
Beim Starten von Windows Vista und allen nachfolgenden Editionen von Windows wird der Windows-Ressourcenschutz, der die Rolle übernahm, veröffentlicht. Dazu gehörten das Verhindern unerwünschter Systemkonfigurationsänderungen, der Schutz wichtiger Registrierungsschlüssel und -werte sowie die Sicherstellung, dass alle kritischen Betriebssystemdateien in der aktuellen Form und Reihenfolge vorliegen, wodurch verhindert wird, was im Tech-Kreis als gefürchteter .dll Höllenzustand bekannt geworden ist.
ZUGEHÖRIGE POSITIONEN
- Was ist Windows-Zeitdienst und wie ist er nützlich?
- Was ist der $ Windows. ~ WS-Ordner in Windows 10?
- Wir antworten: Was ist Process Explorer und wie können Sie es in Windows 10 verwenden?
