【数据维护】Windows文件保护机制（SFC）

前言：

Windows文件保护机制（WFP），它可以防止关键的系统文件被改写。

WFP被设计用来保护windows文件夹的内容，这决定了WFP只保护特定的文件类型。如SYS、EXE、OCX、FON和TTF，而不是阻止对整个文件夹的任何修改。

当一个应用程序试图替换一个受保护的文件时，WFP就会检查替换文件的数字签名，已确定次文件是否是正确的版本。

1．SFC命令工具的使用（6个命令）

1）SFC（System File Checker）,默认情况下，Windows文件保护一直处于启用状态，只有当Dllcache文件夹损坏或者不能使用时才有必要使用sfc /scannow、sfc /scanonce或 sfc/scanboot以修复 Dllcache目录的内容。

2）以管理员身份登录WindowsXP，将WindowsXP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/scannow”命令后回车，

“系统文件检查器”开始自动扫描系统文件。

scannow 立即扫描所有受保护的系统文件

scanonce下次启动时扫描所有受保护的系统文件

scanboot每次启动时扫描所有受保护的系统文件

revert 将扫描返回到默认设置

purgecache 清除文件环缓存

cachesize=x 设置文件缓存大小

2.通过注册表控制WFP和SFC

我们可以通过修改几个不同的注册表键值以控制WFP的行为，用户可以再每次运行SFC时直接操作这些键值，比如控制指定文件缓存或者安装文件的位置。

步骤：

①win+r输入regedit，打开注册表。

②依次展开以下键值：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WInLogon

③SFCDisabled是控制SFC是激活还是无效的，默认是0，设置为2可以关闭

综上，我们初步的了解了SFC，知道了他的功能是非常强大的，现在的理解只是初步的，还需要我们继续探究。

【数据维护】Windows文件保护机制（SFC）相关推荐

Windows消息机制要点
1. 窗口过程每个窗口会有一个称为窗口过程的回调函数(WndProc),它带有四个参数,分别为:窗口句柄(Window Handle),消息ID(Message ID),和两个消息参数(wP ...
windows消息机制和Linux,Windows消息机制初谈 (转)
Windows消息机制初谈 (转)[@more@]是一个消息的OS,什么是消息呢?我很难说得清楚,也很难下一个定义(谁在嘘我),我下面从不同的几个方面讲解一下,希望大家看了后有一点了解. 1.消息的组 ...
windows消息机制详解-3
1. 引言 Windows 在操作系统平台占有绝对统治地位,基于Windows 的编程和开发越来越广泛. Dos 是过程驱动的,而Windows 是事件驱动的[6],这种差别的存在使得很多Dos 程序 ...
【转】深入理解Windows消息机制
转自:https://blog.csdn.net/liulianglin/article/details/14449577 今天我们来学一学Windows消息机制,我们知道在传统的C语音程序中,当我们 ...
SendMessage和PostMessage及Windows消息机制简介
SendMessage: The SendMessage function sends the specified message to a window or windows. It calls t ...
Windows 消息机制浅析
Windows 消息机制浅析 1. Windows 的历史中国人喜欢以史为鉴,而事实也确实是,如果你能知道一件事情的来龙去脉,往往可以更容易地理解事物为什么会表现为当前这样的现状.所以, ...
张赐荣 | Windows 消息处理机制入门
张赐荣 | Windows 消息处理机制入门 [文 / 张赐荣] 事件驱动和消息循环消息概述消息,就是指Windows发出的一个通知,告诉应用程序某个事情发生了.例如,单击鼠标.改变窗口尺寸.按 ...
Windows系统消息机制的详细理解！
写在前面的话: 很多书在讲Windows消息机制的时候都讲的比较简单或者比较模糊.我花了2天时间,把微软官方的讲解理解了一下,写成下列的文章,希望可以帮助到一些需要帮助的人! 消息和消息队列概述基于 ...
Windows消息机制学习笔记（一）—— 消息队列
Windows消息机制学习笔记(一)-- 消息队列基本概念实验一:使用代码画出最简单窗口第一步:编译并运行以下代码第二步:查看运行结果第三步:使用其它窗口对其进行覆盖,观察效果总结消息队 ...
网络：TCP维护安全可靠机制提供的定时器
一.TCP为维护安全可靠机制提供了七大定时器 1.连接建立(connectionestablishment)"定时器: 在发送SYN报文段建立一条新连接时启动.如果在75秒内没有收到响应,连 ...

【数据维护】Windows文件保护机制（SFC）

前言：

1．SFC命令工具的使用（6个命令）

2.通过注册表控制WFP和SFC

【数据维护】Windows文件保护机制（SFC）相关推荐

最新文章

热门文章