Elenco risorse protette
L'autorizzazione per l'accesso completo per modificare le risorse protette da WRP è limitata a TrustedInstaller. Le risorse protette da WRP possono essere modificate solo usando i meccanismi di sostituzione delle risorse supportati con il servizio Windows Modules Installer.
WRP protegge i file con le estensioni seguenti installate da Windows Server 2008 o Windows Vista: .dll, .exe, .ocx e .sys.
WRP protegge i file critici installati da Windows Server 2008 o Windows Vista con le estensioni seguenti: .acm, .ade, .adp, .app, .asa, .asp, .aspx, .ax, .bas, .bat, .bin, .cer, .cer, .chm, .clb, .cmd, .cnt, .cnv, .com, .cpl, .cpx, .crt, .csh, .dll, .drv, .dtd, .exe, .fxp, .grp, .h1s, .hlp, .hta, .ime, .inf, .ins, .isp, .isp, .its, .js, .jse, .jse .ksh, .lnk, .mad, .maf, .mag, .mam, .man, .maq, .mar, .mas, .mat, .mau, .mav, .mav, .maw, .mda, .mdb, .mdt, .mdt, .mdw, .mdz, .msc, .msi, .msp, .mst, .mui, .nls, .ops, .pal, .pal .pcd, .pif, .prf, .prg, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .sys, .tlb, .tsp, .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .wsc, .wsc, .wsf, .wsh, .xsd, .xsd e .xsl.
WRP protegge le cartelle critiche. Una cartella contenente solo file protetti da WRP può essere bloccata in modo che solo il programma di installazione attendibile di Windows sia in grado di creare file o sottocartelle nella cartella. Una cartella può essere parzialmente bloccata per consentire agli amministratori di creare file e sottocartelle nella cartella.
WRP protegge le chiavi essenziali del Registro di sistema installate da Windows Server 2008 e Windows Vista. Se una chiave è protetta da WRP, tutte le sottochiavi e i valori possono essere protetti.
WRP copia i file necessari per riavviare Windows nella directory della cache disponibile in %Windir%\winsxs\Backup. I file critici non necessari per riavviare Windows non vengono copiati nella directory della cache. Non è possibile modificare le dimensioni della directory della cache e l'elenco di file copiati nella cache.
**Windows Server 2003 e Windows XP: **
Windows File Protection (WFP) ha preceduto WRP.
WFP protegge i file installati da Windows con le estensioni seguenti: .dll, .exe, .ocx e .sys. Inoltre, i tipi di carattere TrueType Micross.ttf, Tahoma.ttf e Tahomabd.ttf sono protetti.
Alla fine dell'installazione di Windows, WFP esegue un'analisi di tutti i file protetti per assicurarsi che non siano stati modificati dalle applicazioni installate tramite l'installazione automatica. IL WFP copia anche le versioni verificate di questi file di sistema nella directory della cache. Quando un'applicazione tenta di sostituire un file protetto, IL WFP può ripristinare il file originale dalla directory della cache.
Il valore predefinito è %systemroot%\system32\dllcache. Per specificare un percorso diverso per la cache, creare il valore del Registro di sistema seguente: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDllCacheDir
Questo deve essere un percorso locale. L'uso di un percorso di rete crea un'unica origine di rete condivisa per i file della cache, purché tutti i client che usano la condivisione eseguano gli stessi Service Pack e gli hotfix.
Le dimensioni predefinite della cache sono illimitate. Per modificare le dimensioni della cache, usare l'impostazione del Registro di sistema seguente: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCQuota
Se il valore è SFC_QUOTA_ALL_FILES, tutti i file di sistema verranno memorizzati nella cache nella directory della cache.
A causa di considerazioni sullo spazio su disco, potrebbe non essere consigliabile mantenere le versioni memorizzate nella cache di tutti i file di sistema nella directory della cache. A seconda delle dimensioni della cache, WFP archivierà le versioni di file verificate nella directory della cache sul disco rigido del sistema. IL WFP aggiungerà file alla cache fino a quando le dimensioni della directory della cache raggiungeranno il limite specificato.
Quando un'applicazione tenta di sostituire un file protetto che non si trova nella cache, WFP tenta di ripristinare il file originale dall'origine di installazione, richiedendo all'utente se necessario.