Windows ファイル保護

Windows ファイル保護( WFP ) は、 Windows 2000およびWindows XP時代のMicrosoft Windows オペレーティング システムに含まれるサブシステムで、プログラムが重要な Windowsシステム ファイルを置き換えるのを防ぐことを目的としています。コア システム ファイルを保護すると、プログラムとオペレーティング システムのDLL 地獄などの問題が軽減されます。Windows 2000、Windows XP 、およびWindows Server 2003には、 Windows ファイル保護という名前で WFP が含まれており、Windows Meにはシステム ファイル保護( SFP )として含まれています。

Windows ファイル保護がアクティブになっている場合、上書きを防止するファイル ロックのないシステム ファイルを置き換えたり削除したりすると、 Windows は即座に、サイレントにファイルの元のコピーを復元します。ファイルの元のバージョンは、これらのファイルのバックアップ コピーを含むキャッシュ フォルダから復元されます。Windows NTファミリは、キャッシュ フォルダ%SystemRoot%\System32\Dllcache を使用します。Windows Me は、圧縮されたキャビネット セットアップ ファイルのセット全体をキャッシュし、%windir%\Options\Installフォルダに保存します。

WFP は、オペレーティング システムによってインストールされるすべてのファイル ( DLL、EXE、SYS、OCXなど) を保護し、削除や古いバージョンによる置き換えから保護します。これらのファイルのデジタル署名は、コード署名と、 %SystemRoot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE } フォルダーに保存されている署名カタログ ファイルを使用してチェックされます。パッケージ インストーラー(Update.exe) やWindows インストーラー(Msiexec.exe)などの特定のオペレーティング システム コンポーネントだけが、これらのファイルを置き換えることができます。これらのファイルを置き換えるために他の方法を使用して行われた変更は元に戻され、ファイルはキャッシュから自動的に復元されます。Windows ファイル保護は、キャッシュされたフォルダーでファイルを自動的に見つけることができない場合、ネットワーク パスを検索するか、ユーザーに Windows インストール ディスクの挿入を要求して、適切なバージョンのファイルを復元します。

WFP は、システム ファイル チェッカー( sfc.exe ) ユーティリティと統合されます。

Windows Vista以降の Windows システムには Windows ファイル保護は含まれていませんが、ACL を使用してファイルを保護するWindows リソース保護は含まれています。Windows リソース保護は、オペレーティング システム ファイルだけでなく、コアレジストリキーと値を保護し、潜在的に有害なシステム構成の変更を防ぐことを目的としています。

Windows ファイル保護で ACL を使用しないことは設計上の選択でした。これにより、NTFS 以外のシステムでの操作が可能になっただけでなく、同じ「不良」インストーラーがファイル アクセス エラーによって完全に失敗するのを防ぐことができました。

• Windows ファイル保護の概要
• Windows ファイル保護のレジストリ設定
• Windows ファイル保護に関するホワイトペーパー
• システム ファイル保護の概要 (Windows Me)
• Windows ファイル保護のハッキング
• 効果的なファイル保護ツール