Worldlex Wiki Windows File Protection ( WFP ), un sous-système inclus dans les systèmes d'exploitation Microsoft Windows de l' ère Windows 2000 et Windows XP , vise à empêcher les programmes de remplacer les fichiers système critiques de Windows . La protection des fichiers système principaux atténue les problèmes tels que l'enfer DLL avec les programmes et le système d'exploitation. Windows 2000, Windows XP et Windows Server 2003 incluent WFP sous le nom de Windows File Protection ; Windows Me l'inclut sous le nom de System File Protection ( SFP ).
Opération
Lorsque la protection des fichiers Windows est activée, le remplacement ou la suppression d'un fichier système qui n'est pas verrouillé pour éviter qu'il ne soit écrasé entraîne la restauration immédiate et silencieuse de la copie d'origine du fichier par Windows. La version d'origine du fichier est restaurée à partir d'un dossier mis en cache qui contient des copies de sauvegarde de ces fichiers. La famille Windows NT utilise le dossier mis en cache %SystemRoot%\System32\Dllcache . Windows Me met en cache l'intégralité de son ensemble de fichiers d'installation CAB compressés et les stocke dans le dossier %windir%\Options\Install .
WFP protège tous les fichiers installés par le système d'exploitation (tels que DLL , EXE , SYS , OCX , etc.), les protégeant ainsi de toute suppression ou de tout remplacement par des versions plus anciennes. Les signatures numériques de ces fichiers sont vérifiées à l'aide de la signature de code et des fichiers de catalogue de signatures stockés dans le dossier %SystemRoot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE }. Seuls certains composants du système d'exploitation tels que Package Installer (Update.exe) ou Windows Installer (Msiexec.exe) peuvent remplacer ces fichiers. Les modifications apportées à l'aide d'autres méthodes pour remplacer ces fichiers sont annulées et les fichiers sont restaurés silencieusement à partir du cache. Si la protection des fichiers Windows ne parvient pas à trouver automatiquement le fichier dans le dossier mis en cache, elle recherche le chemin d'accès réseau ou demande à l'utilisateur le disque d'installation de Windows pour restaurer la version appropriée du fichier.
WFP s'intègre à l' utilitaire Vérificateur de fichiers système ( sfc.exe ).
Windows Vista et les systèmes Windows ultérieurs n'incluent pas la protection des fichiers Windows, mais ils incluent la protection des ressources Windows qui protège les fichiers à l'aide des ACL . La protection des ressources Windows vise à protéger les clés et valeurs de registre principales et à empêcher les modifications de configuration du système potentiellement dommageables, en plus des fichiers du système d'exploitation.
La non-utilisation des ACL dans la protection des fichiers Windows était un choix de conception : non seulement cela permettait le fonctionnement sur des systèmes non NTFS, mais cela empêchait également ces mêmes « mauvais » installateurs de tomber en panne complètement à cause d’une erreur d’accès aux fichiers.