Filtro de escrita UWF no Windows 10 IoT Enterprise

No Windows 10 IoT Enterprise (Windows 10 Enterprise LTSB), é possível proteger o seu disco contra gravações utilizando o filtro de escrita UWF (Unified Write Filter).

Neste tutorial, vamos ver como habilitar e utilizar o filtro de escrita com a ferramenta DISM (Deployment Image Servicing Management).

Requisitos do sistema
  • Windows 10 IoT Enterprise instalado – Download
Parte 1 – Habilitando os recursos de bloqueio utilizando o DISM
  • Digite “cmd” na caixa de pesquisa da Cortana. Clique com o botão direito do mouse em “Command Prompt” e clique em “Run as administrator

uwf_win10_1

  • Clique em “Yes” para abrir o prompt de comando

uwf_win10_2

  • Digite o comando “dism /online /get-features” para ver todos os recursos disponíveis que podem ser habilitados no Windows 10

uwf_win10_3

  • Você verá uma longa lista de recursos do Windows 10. Veja que os recursos de bloqueio estão desabilitados.

uwf_win10_4

  • Para habilitar o filtro de escrita UWF digite:
    DISM /online /Enable-Feature /FeatureName:Client-UnifiedWriteFilter
    Após a ativação digite “Y” e aperte “Enter” para reiniciar o sistema

uwf_win10_6

Parte 2 – Configurando o Unified Write Filter

Neste tutorial, iremos habilitar o Unified Write Filter para filtrar qualquer escrita feita na partição C e em seguida, iremos designar um diretório no ambiente de trabalho com o nome Teste para que as gravações nesta pasta persistam.

  • Na área de trabalho, clique com o botão direito do mouse, selecione Novo e depois Renomeie a nova pasta com o nome Teste

uwf_win10_9

uwf_win10_10

  • Digite “cmd” na caixa de pesquisa da Cortana. Clique com o botão direito do mouse em “Command Prompt” e clique em “Run as administrator
  •  Clique em “Yes” para abrir o prompt de comando

uwf_win10_2

  • Para habilitar o filtro de escrita UWF, digite:
    uwfmgr filter enable

uwf_win10_13

  • Para proteger a unidade C: digite o seguinte comando:
    uwfmgr volume protect c:

uwf_win10_14

  • Para excluir a pasta Teste que foi criada anteriormente da proteção do filtro de escrita digite o seguinte comando:
    uwfmgr file add-exclusion c:\Users\WindowsIoT\Desktop\Teste

uwf_win10_15

  • Agora já temos o filtro de escrita UWF configurado. Para ver todas as configurações aplicadas digite:
    uwfmgr get-config

uwf_win10_16

  • Para que as configurações do filtro sejam aplicadas é necessário reiniciar o sistema operacional. Para isso digite:
    shutdown –r –t 0

uwf_win10_17

  1. Após a reinicialização do sistema, entre na pasta “Teste” e crie um novo documento de texto

uwf_win10_18

  • Na área de trabalho, crie uma nova pasta chamada “NovaPasta
  • Entre na pasta “NovaPasta” e crie um novo arquivo de texto.
  • Brinque com o Windows 10! Delete uma pasta ou até mesmo um usuário para ver o filtro de escrita em ação.
  • Reinicie o sistema operacional.
    Para isso digite:
    shutdown –r –t 0

uwf_win10_17

  • Após a reinicialização do sistema, note que a pasta NovaPasta criada anteriormente foi excluída, porém as alterações feitas na pasta Teste foram mantidas.
  • Com isto, completamos o tutorial com o filtro de escrita UWF no Windows 10 IoT.

Vivian Heinrichs

Vivian Heinrichs é Engenharia da Computação e trabalha com o desenvolvimento de sistemas operacionais para soluções específicas baseadas na plataforma Windows Embedded na empresa Compusoftware Informática LTDA. Possui as certificações Windows Embedded Black Belt Sales e Technical Master. Em Outubro de 2014, Vivian foi premiada pela primeira vez como Most Valuable Professional (MVP) da Microsoft.

Deixe uma resposta

O seu endereço de email não será publicado Campos obrigatórios são marcados *

Você pode usar estas tags e atributos de HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>