Windows File Protection er tilfældigvis en indbygget Windows-funktion, der er designet til at beskytte kritiske systemfiler mod at blive udskiftet eller overskrevet, hvad enten det er uforvarende eller forsætligt. Og i det usandsynlige scenario, der nogensinde sker, gendanner funktionen også den originale kopi af den bestemte fil automatisk for at sikre, at pc'en fungerer korrekt.

Hvad er Windows filbeskyttelse?

Disse filer, som operativsystemet har brug for, såvel som andre understøttede applikationer til, at pc'en fungerer gnidningsfrit, er omfattet af Windows File Protection. Sådanne filer har typisk udvidelser såsom .dll, .exe, .ocx og .sys udvidelse og nogle True Type-skrifttyper.

Det fungerer på basis af filsignaturer og katalogfiler, der er genereret ved kodesignering for at sikre, om filerne under dets virkelighed faktisk er dem, der fulgte med den originale Windows-installation. Hvis ikke, identificeres og udskiftes de berørte filer, selvom udskiftningen udføres strengt i henhold til følgende metode:

• Windows Service Pack-installation ved hjælp af Update.exe
• Hotfixes installeret ved hjælp af Hotfix.exe eller Update.exe
• Operativsystemopgraderinger vha. Winnt32.exe
• Windows opdatering

Sådan fungerer filbeskyttelse af Windows

Der er desuden to måder, WFP-funktionen fungerer selvom heldigvis for brugeren, det meste af dens arbejde foregår bag scenen og kræver mindst mulig indgriben fra brugeren. F.eks. Starter WFP-funktionen automatisk, når der er oprettet en meddelelsesændringsmeddelelse. Sidstnævnte springer igen ud, hvis der opdages en ændring i filer, der findes i det beskyttede bibliotek.