windows 文件保護介紹 瞭解功能工作方式

1、Windows 文件保護 (WFP) 可防止程序替換重要的 Windows 系統文件。程序絕不能覆蓋這些文件，因為操作系統及其他程序都要使用它們。通過保護這些文件，可以防止程序和操作系統出現問題。

2、WFP 功能使用兩種機制為系統文件提供保護。第一種機制在後台運行。在 WFP 收到受保護目錄中的文件的目錄更改通知後，就會觸發這種保護機制。WFP 收到這一通知後，就會確定更改了哪個文件。如果此文件是受保護的文件，WFP 將在編錄文件中查找文件簽名，以確定新文件的版本是否正確。如果此文件的版本不正確，WFP 將使用高速緩存文件夾（如果文件位於高速緩存文件夾中）或安裝源中的文件替換新文件。