Windows File Protection เป็นคุณสมบัติ Windows ในตัวที่ออกแบบมาเพื่อปกป้องไฟล์ระบบที่สำคัญไม่ให้ถูกแทนที่หรือเขียนทับไม่ว่าจะโดยไม่ตั้งใจหรือตั้งใจ และในสถานการณ์ที่ไม่น่าเป็นไปได้ที่เกิดขึ้นฟีเจอร์นี้ก็จะกู้คืนสำเนาต้นฉบับของไฟล์นั้น ๆ โดยอัตโนมัติเพื่อให้แน่ใจว่าพีซีทำงานได้อย่างราบรื่น
การป้องกันไฟล์ของ Windows คืออะไร
ไฟล์เหล่านั้นที่ระบบปฏิบัติการต้องการรวมถึงแอพพลิเคชั่นอื่น ๆ ที่รองรับสำหรับการทำงานที่ราบรื่นของพีซีนั้นอยู่ภายใต้การคุ้มครองของ Windows File Protection โดยทั่วไปไฟล์ดังกล่าวจะมีนามสกุลเช่น . dll, .exe, .ocx และนามสกุล . sys และ ฟอนต์ True Type บาง ตัว
มันทำงานบนพื้นฐานของ ลายเซ็นไฟล์ และ ไฟล์แคตตาล็อกที่ สร้างขึ้นโดยการเซ็นชื่อรหัสเพื่อให้แน่ใจว่าไฟล์ภายใต้ขอบเขตของมันเป็นคนที่มาพร้อมกับการติดตั้ง Windows เดิม หากไม่มีไฟล์ที่ได้รับผลกระทบจะถูกระบุและแทนที่แม้ว่าจะมีการแทนที่อย่างเคร่งครัดตามวิธีการดังต่อไปนี้:
- การติดตั้ง Windows Service Pack โดยใช้ Update.exe
- ติดตั้ง Hotfix โดยใช้ Hotfix.exe หรือ Update.exe
- การอัพเกรดระบบปฏิบัติการโดยใช้ Winnt32.exe
- Windows Update
Windows File Protection ทำงานอย่างไร
นอกจากนี้ยังมีวิธีการทำงานของ WFP สองวิธี แต่โชคดีสำหรับผู้ใช้งานส่วนใหญ่ทำงานอยู่เบื้องหลังและต้องการการแทรกแซงจากผู้ใช้น้อยที่สุด ตัวอย่างเช่นคุณสมบัติ WFP จะเริ่มขึ้นโดยอัตโนมัติเมื่อใดก็ตามที่มี การแจ้งเตือนการเปลี่ยนแปลงไดเรกทอรี หลังจะกลับมามีชีวิตอีกครั้งหากมีการตรวจพบการเปลี่ยนแปลงในไฟล์ใด ๆ ที่มีอยู่ในไดเรกทอรีที่ป้องกัน
สิ่งต่อไปที่ WFP ต้องทำคือการพิจารณาว่าไฟล์ใดได้รับการเปลี่ยนแปลงและหากไฟล์นั้นอยู่ในหมวดหมู่ที่มีการป้องกัน ถ้าใช่ WFP จะพยายามจับคู่ ลายเซ็นไฟล์ กับ แค็ตตาล็อกไฟล์ เพื่อให้แน่ใจว่าไฟล์เวอร์ชั่นใหม่เป็นของแท้หรือไม่ หากไม่เป็นเช่นนั้น WFP จะแทนที่ไฟล์ด้วยเวอร์ชันที่ถูกต้องจากโฟลเดอร์แคช - % systemroot% system32dllcache
หรือหากไฟล์ดังกล่าวขาดหายไปในโฟลเดอร์แคช WFP จะพยายามหาแหล่งเดียวกันจากแหล่งการติดตั้งซึ่งอาจเป็น Windows DVD, ไฟล์รูปภาพหรือเช่นนั้น ในสถานการณ์ดังกล่าว WFP จะแสดงข้อความที่กล่าวถึงชื่อของไฟล์ที่เสียหายพร้อมกับตำแหน่งเดิมของไฟล์ดังกล่าว ชี้ไปที่นี่คือข้อความดังกล่าวจะปรากฏเฉพาะเมื่อคุณเข้าสู่ระบบในฐานะผู้ดูแลระบบ มิฉะนั้นระบบจะรอให้ผู้ดูแลระบบเข้าสู่ระบบเพื่อแสดงข้อความ
SFC scannow และ Windows File Protection
กลไกการป้องกันอื่น ๆ ที่มีคุณสมบัติ WFP มาพร้อมกับคือ System File Checker หรือ SFC วิธีการทำงานคือ - ตัวตรวจสอบไฟล์ระบบจะสแกนไฟล์ที่ได้รับการป้องกันทั้งหมดเมื่อโหมด GUI ของการตั้งค่าเสร็จสมบูรณ์ ด้วยวิธีนี้ SFC จะตรวจสอบให้แน่ใจว่าไฟล์ที่ได้รับการป้องกันทั้งหมดนั้นเป็นอย่างที่ควรจะเป็น SFC จะสแกนไฟล์แค็ตตาล็อกทั้งหมดด้วยเช่นกันไฟล์ที่ใช้ในการตรวจสอบความถูกต้องของไฟล์ที่ได้รับการป้องกัน
และในกรณีที่มีความแตกต่างใด ๆ ที่พบในไฟล์แคตตาล็อกก็จะทำการแก้ไขที่จำเป็นโดยใช้เวอร์ชันแคชของไฟล์จากโฟลเดอร์แคช อย่างไรก็ตามหากไม่มีสำเนาแคชของไฟล์แคตตาล็อกฟีเจอร์ WFP จะร้องขอสื่อการติดตั้ง Windows ดั้งเดิมเพื่อดึงไฟล์แคตาล็อกเวอร์ชันที่ถูกต้องออกมา
การป้องกันไฟล์ของ Windows นั้นเปิดตัวครั้งแรกกับ Windows 2000 ตามด้วยรุ่น Windows อื่น ๆ ที่ตามมาเช่น Windows XP และ Windows Server 2003 ด้วย Windows Me มันจะถูกระบุว่าเป็น System File Protection หรือ SFP ผ่านการทำงานพื้นฐานยังคงเหมือนเดิม
การเริ่มต้น Windows Vista และการลงรายการบัญชี Windows รุ่นต่อ ๆ มาทั้งหมดนั้น Windows Resource Protection จะเข้ามามีบทบาท ซึ่งรวมถึงการป้องกันการเปลี่ยนแปลงการกำหนดค่าระบบที่ไม่พึงประสงค์การปกป้องคีย์รีจิสตรีและค่าที่สำคัญนอกเหนือจากการตรวจสอบให้แน่ใจว่าไฟล์ระบบปฏิบัติการที่สำคัญทั้งหมดอยู่ในรูปแบบและคำสั่งซื้อในปัจจุบัน
บทความที่เกี่ยวข้องเพื่อตรวจสอบ:
- Windows Time Service คืออะไรและมีประโยชน์อย่างไร
- $ Windows คืออะไรโฟลเดอร์ WS ใน Windows 10 คืออะไร
- เราตอบ: Process Explorer คืออะไรและคุณจะใช้ได้ใน Windows 10 อย่างไร
