技巧分享 Windows操作系統文件保護用法[圖]

　　小知識：

　　Windows文件保護如何工作？

　　通過兩種機制，Windows文件保護特性可以檢測並糾正應用程序安裝過程中某些文件被未被授權文件替換的情況。第一種機制是，在某個重要系統文件被修改時，Windows文件保護會得到通知。然後Windows文件保護找到目標文件以及這個文件是否是被保護的。如果目標文件確實是被保護的，那麼Windows文件保護將在一個編目文件裡檢查文件的簽名。如果簽名是假的，那麼這個文件將被Dllcache文件夾裡的對應文件替換，或被新應用程序的安裝程序用新的文件替換。

　　另一個機制是系統文件檢查器 (Sfc.exe) 工具。在圖形用戶界面安裝的最後階段，系統文件檢查器工具會掃描所有被保護的文件，為安裝程序修改文件做好准備。它還檢查所有用來跟蹤正確文件版本的編目文件。如果發生丟失或損壞的情況，Windows文件保護將對受影響的編目文件重新命名，並從DLLcache文件夾下恢復這個文件的緩存版本。如果不能獲得這個文件的緩存版本，Windows文件保護將會要求插入適當的磁盤或光盤來獲得編目文件的一個新的拷貝。

　　你還可以用系統文件檢查器做什麼：

　　掃描所有被保護的文件，以驗證它們的版本。

　　檢查和重新填充%Systemroot%\System32\Dllcache文件夾。

　　修復被損壞或無法再使用的Dllcache文件夾內容。

　　設置文件緩存大小(分配給Dllcache文件夾的空間)。

　　有關Dllcache的細節

　　為所有類型的文件都保存一個緩存版本的需要可能會和磁盤空間方面的考慮發生衝突。但是，如果你決定為所有類型的文件都保存一個緩存版本的話，那麼請在注冊表裡把SFCQuota的值設置為0xFFFFFFFF，這樣就可以緩存所有被保護的系統文件(大約2700個文件)。然而更好的情況是，如果你安裝了Windows 2000並且有足夠的磁盤空間，那麼Windows 2000將會自動緩存所有被保護的系統文件。

　　Windows文件保護對Dllcache文件的操作：

　　如果Windows文件保護檢測到一個侵入文件，而受影響的文件不是Dllcache文件，並且被操作系統使用的相關文件的版本為正確版本，則Windows文件保護將這個版本拷貝到Dllcache文件夾。

　　如果正在被操作系統使用的受影響文件的版本不是正確版本，或者文件沒有緩存到Dllcache文件夾，那麼Windows文件保護特性會試圖找到這個文件的安裝路徑。如果介質沒有找到，則Windows文件保護會顯示一個對話框，讓你插入適當的介質，以替換文件或者Dllcache文件版本。