Как работает защита от записи в операционной системе Windows

Защита от записи в операционной системе Windows работает с помощью Объединённого фильтра записи (UWF — Unified Write Filter). dzen.ru ab57.ru Это необязательный компонент Windows 10 и более поздних версий. ab57.ru

Принцип работы: все операции по изменению файловой системы перенаправляются фильтром в специальную область — оверлей (overlay), которая может быть реализована либо в оперативной памяти, либо в неиспользуемой части дискового пространства. ab57.ru

С точки зрения пользователя, он выполняет обычную работу за компьютером, например, удаляя или создавая файлы и каталоги, однако все эти операции выполняются в оверлее, который будет сброшен при перезагрузке системы. ab57.ru

После перезагрузки системы, все изменения на защищаемых дисках не сохраняются, то есть система всегда возвращается к исходному состоянию на момент включения фильтра UWF. dzen.ru

Определённые файлы, каталоги или ветки реестра можно добавить в список исключений фильтра UWF. dzen.ru Изменения, вносимые в эти объекты, будут писаться непосредственно на диск, а не в оверлей. dzen.ru