Windowsファイル保護は、重要なシステムファイルが誤ってまたは意図的に置き換えられたり上書きされたりするのを防ぐために設計された組み込みのWindows機能です。 また、このような事態が発生する可能性が低いシナリオでは、この機能は特定のファイルの元のコピーを自動的に復元して、PCのスムーズな操作を保証します。

Windowsファイル保護とは何ですか？

オペレーティングシステムや、PCをスムーズに機能させるためにサポートされている他のアプリケーションに必要なファイルは、Windowsファイル保護の対象となります。 通常、このようなファイルには、 .dll 、 .exe 、 .ocx 、 .sys拡張子などの拡張子といくつかのTrue Typeフォントがあります 。

コード署名によって生成されたファイル署名とカタログファイルに基づいて機能し、その範囲内のファイルが実際に元のWindowsインストールに付属するものであるかどうかを確認します。 そうでない場合、影響を受けるファイルは特定され、置換されますが、置換は厳密に次の方法に従って行われます。

• Update.exeを使用したWindows Service Packのインストール
• Hotfix.exeまたはUpdate.exeを使用してインストールされた修正プログラム
• Winnt32.exeを使用したオペレーティングシステムのアップグレード
• Windows Update

Windowsファイル保護の仕組み

さらに、WFP機能はユーザーにとって幸運にも機能する2つの方法があります。その機能のほとんどは舞台裏で行われ、ユーザーの介入は最小限で済みます。 たとえば、WFP機能は、 ディレクトリ変更通知が発生するたびに自動的に起動します。 後者は、保護されたディレクトリに存在するファイルで変更が検出された場合、再び活気づきます。