A Windows File Protection véletlenszerűen egy beépített Windows szolgáltatás, amelynek célja a kritikus rendszerfájlok védelme a véletlen vagy szándékos csere vagy felülírás ellen. És ennek valószínűtlen forgatókönyve szerint a szolgáltatás automatikusan visszaállítja az adott fájl eredeti példányát a számítógép zökkenőmentes működésének biztosítása érdekében.

Mi a Windows fájlvédelem?

Azokat az fájlokat, amelyekre az operációs rendszernek szüksége van, valamint a PC zökkenőmentes működéséhez szükséges egyéb támogatott alkalmazásokra, a Windows File Protection hatálya alá tartozik. Az ilyen fájlok általában kiterjesztéssel rendelkeznek, például .dll, .exe, .ocx és .sys kiterjesztés, és néhány True Type betűkészlet.

A kód aláírással létrehozott aláírások és katalógusfájlok alapján működik, hogy megbizonyosodjon arról, hogy a hatáskörébe tartozó fájlok valóban azok voltak-e, amelyek az eredeti Windows telepítéshez tartoztak. Ha nem, akkor az érintett fájlokat azonosítják és cserélik, bár a cserét szigorúan a következő módszer szerint hajtják végre:

• A Windows Service Pack telepítése az Update.exe használatával
• A Hotfix.exe vagy az Update.exe használatával telepített gyorsjavítások
• Operációs rendszer frissítése a Winnt32.exe használatával
• Windows Update

Hogyan működik a Windows fájlvédelem

Ezenkívül kétféle módon működik a WFP szolgáltatás, bár a felhasználó szerencsére, működésének nagy része a jelenet mögött zajlik, és a felhasználó legkevesebb beavatkozását igényli. Például a WFP szolgáltatás automatikusan bekapcsol, amikor felveszik a könyvtárváltozás értesítést. Ez utóbbi ismét életre kel, ha a védett könyvtárban található fájlokban változást észlelnek.