UnifiedWriteFilter-Konfigurationsdienstanbieter

Die folgende Liste zeigt die UnifiedWriteFilter-Konfigurationsdienstanbieterknoten an:

CurrentSession

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession

Stellt die UWF-Konfiguration in der aktuellen Sitzung dar (Energiezyklus).

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

CurrentSession/AvailableOverlaySpace

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/AvailableOverlaySpace

Die Menge des freien Speicherplatzes in Megabyte, der für das UWF-Overlay verfügbar ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp „Abrufen“

CurrentSession/CommitRegistry

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/CommitRegistry

Diese Methode führt einen Commit für Änderungen am angegebenen Registrierungsschlüssel und Registrierungswert aus.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Exec, Get

CurrentSession/CommitRegistryDeletion

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/CommitRegistryDeletion

Diese Methode löscht den angegebenen Registrierungsschlüssel oder Registrierungswert und führt einen Löschvorgang durch.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Exec, Get

CurrentSession/CriticalOverlayThreshold

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/CriticalOverlayThreshold

Die Größe des kritischen Schwellenwerts in Megabyte. UWF sendet ein Benachrichtigungsereignis zu einem kritischen Schwellenwert, wenn die UWF-Overlaygröße diesen Wert erreicht oder überschreitet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 1024

CurrentSession/FilterEnabled

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/FilterEnabled

Gibt an, ob UWF für die aktuelle Sitzung aktiviert ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/MaximumOverlaySize

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/MaximumOverlaySize

Gibt die maximale Cachegröße des Overlays in der aktuellen Sitzung in Megabyte an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp „Abrufen“

CurrentSession/OverlayConsumption

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/OverlayConsumption

Die aktuelle Größe des UWF-Overlays in Megabyte.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp „Abrufen“

CurrentSession/OverlayFlags

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/OverlayFlags

Gibt die Flags an, die in der aktuellen Sitzung für die Überlagerung festgelegt wurden. Dieser Wert ist ein Bitfeld, das durch die Kombination der folgenden Elemente dargestellt wird:

0x1: Bei der Überlagerung der nächsten Sitzung ist der Passthrough-Modus für freien Speicherplatz aktiviert, um Schreibvorgänge in nicht genutztem Speicherplatz auf der Festplatte zu speichern.

0x2: Bei der Überlagerung der nächsten Sitzung ist der beständige Modus aktiviert, um Schreibvorgänge über Neustarts hinweg beizubehalten. Nur gültig für datenträgerbasierte Overlays.

0x4: In der Überlagerung der nächsten Sitzung ist Read-Only Medienmodus aktiviert, um das HORM-Feature (Hibernate Once/Resume Many) zu unterstützen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp „Abrufen“

CurrentSession/OverlayType

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/OverlayType

Gibt den Typ der Überlagerung in der aktuellen Sitzung an. 0: RAM-basiertes Overlay, 1: Disk-basiertes Overlay.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp „Abrufen“

CurrentSession/PersistDomainSecretKey

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/PersistDomainSecretKey

Gibt an, ob sich der Registrierungsschlüssel für den geheimen Domänenschlüssel in der Liste mit Registrierungsausschlüssen befindet. Wenn der Registrierungsschlüssel nicht in der Ausschlussliste enthalten ist, werden Änderungen nach einem Neustart nicht beibehalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/PersistTSCAL

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/PersistTSCAL

Gibt an, ob sich der TSCAL-Registrierungsschlüssel (Terminal Server Client Access License) in der UWF-Registrierungsausschlussliste befindet. Wenn der Registrierungsschlüssel nicht in der Ausschlussliste enthalten ist, werden Änderungen nach einem Neustart nicht beibehalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/RegistryExclusions

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/RegistryExclusions

Der Stammknoten, der alle Registrierungsausschlüsse enthält.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

CurrentSession/RegistryExclusions/{ExcludedRegistry}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/RegistryExclusions/{ExcludedRegistry}

Ein Registrierungsschlüssel in der Registrierungsausschlussliste für UWF in der aktuellen Sitzung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory

CurrentSession/ServicingEnabled

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/ServicingEnabled

Gibt an, wenn die Wartung in der aktuellen Sitzung aktiviert ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/ShutdownPending

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/ShutdownPending

Dieser Wert ist "true", wenn das System beim Herunterfahren aussteht, andernfalls "false".

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/Volume

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume

Der Stammknoten, der alle Volumes enthält, die in der aktuellen Sitzung durch UWF geschützt sind.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

CurrentSession/Volume/{Volume}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}

Ein Volume in der aktuellen Sitzung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory
CurrentSession/Volume/{Volume}/BindByDriveLetter
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/BindByDriveLetter

Gibt den Bindungstyp an, den das Volume in der aktuellen Sitzung verwendet. false: Nach Volumename binden, true: Nach Laufwerkbuchstaben binden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“
CurrentSession/Volume/{Volume}/CommitFile
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/CommitFile

Diese Methode führt einen Commit von Änderungen aus der Überlagerung auf das physische Volume für eine angegebene Datei auf einem durch UWF geschützten Volume aus. Der Dateipfad ist relativ zum übergeordneten Volumeknoten und muss Backslashes als Verzeichnistrennzeichen verwenden und mit einem Backslash beginnen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Exec, Get
CurrentSession/Volume/{Volume}/CommitFileDeletion
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/CommitFileDeletion

Diese Methode löscht die angegebene Datei und führt einen Commit für den Löschvorgang auf dem physischen Volume durch. Der Dateipfad ist relativ zum übergeordneten Volumeknoten und muss Backslashes als Verzeichnistrennzeichen verwenden und mit einem Backslash beginnen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Exec, Get
CurrentSession/Volume/{Volume}/DriveLetter
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/DriveLetter

Der Laufwerkbuchstabe des Volumes. Wenn das Volume keinen Laufwerkbuchstaben aufweist, ist dieser Wert NULL.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp „Abrufen“
CurrentSession/Volume/{Volume}/Exclusions
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/Exclusions

Der Stammknoten, der alle Dateiausschlüsse für das Volume enthält.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“
CurrentSession/Volume/{Volume}/Exclusions/{ExclusionPath}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/Exclusions/{ExclusionPath}

Eine Zeichenfolge, die den vollständigen Pfad der Datei oder des Ordners relativ zum Volume enthält.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory
CurrentSession/Volume/{Volume}/Protected
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/Volume/{Volume}/Protected

Gibt an, ob das Volume in der aktuellen Sitzung durch UWF geschützt ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp „Abrufen“

CurrentSession/WarningOverlayThreshold

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/CurrentSession/WarningOverlayThreshold

Die Größe des Warnungsschwellenwerts in Megabyte. UWF sendet ein Benachrichtigungsereignis zu einem Warnungsschwellenwert, wenn die UWF-Overlaygröße diesen Wert erreicht oder überschreitet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 512

Nächste Sitzung

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession

Enthält Einstellungen für die nächste UWF-Sitzung (nach dem Neustart).

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

NextSession/FilterEnabled

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/FilterEnabled

Gibt an, ob UWF für die nächste Sitzung aktiviert ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert false

Zulässige Werte:

Wert Beschreibung
false (Standard) UWF ist für die nächste Sitzung deaktiviert.
true UWF ist für die nächste Sitzung aktiviert.

NextSession/HORMEnabled

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/HORMEnabled

Gibt an, ob HORM für die nächste Sitzung aktiviert ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert false

Zulässige Werte:

Wert Beschreibung
false (Standard) HORM ist für die nächste Sitzung deaktiviert.
true HORM ist für die nächste Sitzung aktiviert.

NextSession/MaximumOverlaySize

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/MaximumOverlaySize

Gibt die maximale Cachegröße des Overlays für die nächste Sitzung in Megabyte an.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 4096

NextSession/OverlayFlags

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/OverlayFlags

Gibt Flags für das Overlay an, die für die nächste Sitzung verwendet werden.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Flag Beschreibung
0 x 1 In der Überlagerung der nächsten Sitzung ist der Passthrough-Modus für Freiraum aktiviert, um Schreibvorgänge in nicht genutztem Speicherplatz auf der Festplatte zu speichern.
0 x 2 Bei der Überlagerung der nächsten Sitzung ist der beständige Modus aktiviert, um Schreibvorgänge über Neustarts hinweg beizubehalten. Nur gültig für datenträgerbasierte Overlays.
0 x 4 In der Überlagerung der nächsten Sitzung ist Read-Only Medienmodus aktiviert, um das HORM-Feature (Hibernate Once/Resume Many) zu unterstützen.

NextSession/OverlayType

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/OverlayType

Gibt den Typ der Überlagerung an, der für die nächste Sitzung verwendet wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) In der nächsten Sitzung wird ein RAM-basiertes Overlay verwendet.
1 In der nächsten Sitzung wird ein datenträgerbasiertes Overlay verwendet.

NextSession/PersistDomainSecretKey

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/PersistDomainSecretKey

Gibt an, ob sich der Registrierungsschlüssel des geheimen Domänenschlüssels in der nächsten Sitzung in der Liste mit den Registrierungsausschlüssen befindet. Wenn der Registrierungsschlüssel nicht in der Ausschlussliste enthalten ist, werden Änderungen nach einem Neustart nicht beibehalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert true

Zulässige Werte:

Wert Beschreibung
false Der Registrierungsschlüssel für den geheimen Domänenschlüssel befindet sich nicht in der Ausschlussliste der nächsten Sitzung.
true (Standard) Der Registrierungsschlüssel für den geheimen Domänenschlüssel befindet sich in der Ausschlussliste der nächsten Sitzung.

NextSession/PersistTSCAL

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/PersistTSCAL

Gibt an, ob sich der TSCAL-Registrierungsschlüssel (Terminal Server Client Access License) in der nächsten Sitzung in der UWF-Registrierungsausschlussliste befindet. Wenn der Registrierungsschlüssel nicht in der Ausschlussliste enthalten ist, werden Änderungen nach einem Neustart nicht beibehalten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert true

Zulässige Werte:

Wert Beschreibung
false Der TSCAL-Registrierungsschlüssel befindet sich in der nächsten Sitzung nicht in der Ausschlussliste.
true (Standard) Der TSCAL-Registrierungsschlüssel befindet sich in der Ausschlussliste der nächsten Sitzung.

NextSession/RegistryExclusions

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/RegistryExclusions

Der Stammknoten, der alle Registrierungsausschlüsse für die nächste Sitzung enthält.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

NextSession/RegistryExclusions/{ExcludedRegistry}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/RegistryExclusions/{ExcludedRegistry}

Ein Registrierungsschlüssel in der Registrierungsausschlussliste für UWF. Nur HKLM-Registrierungspfade sind zulässig.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung Eindeutiger Name: Ein Registrierungsschlüssel in der Registrierungsausschlussliste für UWF. Nur HKLM-Registrierungspfade sind zulässig.

NextSession/ResetPersistentState

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/ResetPersistentState

Gibt an, ob und wie die persistenten Daten beim nächsten Start gelöscht werden, wenn das Persistent-Flag für das Overlay in der aktuellen Sitzung festgelegt ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Löschen Sie die persistenten Daten beim nächsten Start nicht.
1 Löschen Sie die persistenten Daten beim nächsten Start, und das Gerät wird in den Zustand zurückversetzt, zu dem das Overlay aktiviert war.
255 Berücksichtigen Sie die Einstellung in "ResetPersistentStateSavedMode".

NextSession/ResetPersistentStateSavedMode

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/ResetPersistentStateSavedMode

Konfigurieren Sie, wie persistente Daten in einer Datenträgerüberlagerung mit aktiviertem Persistent-Flag bei Neustarts behandelt werden. Dies wird berücksichtigt, wenn der ResetPersistentState auf 255 festgelegt ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Löschen Sie die persistenten Daten nicht nach Neustarts.
1 (Standard) Löschen Sie die persistenten Daten nach Neustarts, und setzen Sie das Gerät auf den Zeitpunkt zurück, zu dem das Overlay aktiviert war.

NextSession/ServicingEnabled

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/ServicingEnabled

Gibt an, ob der UWF-Wartungsmodus für die nächste Sitzung aktiviert werden soll.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert false

Zulässige Werte:

Wert Beschreibung
false (Standard) Der UWF-Wartungsmodus wird für die nächste Sitzung deaktiviert.
true Der UWF-Wartungsmodus wird für die nächste Sitzung aktiviert.

NextSession/Volume

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume

Der Stammknoten, der alle Volumes enthält, die durch UWF für die nächste Sitzung geschützt sind.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

NextSession/Volume/{Volume}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}

Ein Volume, das in der nächsten Sitzung durch UWF geschützt wird.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung Eindeutiger Name: Stellt ein Volume dar, das in der nächsten Sitzung durch UWF geschützt ist.
NextSession/Volume/{Volume}/BindByDriveLetter
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}/BindByDriveLetter

Gibt an, ob das UWF-Volume in der nächsten Sitzung über den Laufwerkbuchstaben oder den Volumenamen an das physische Volume gebunden ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert false

Zulässige Werte:

Wert Beschreibung
false (Standard) Das Volume wird in der nächsten Sitzung durch den Volumenamen gebunden.
true Das Volume wird in der nächsten Sitzung durch den Laufwerkbuchstaben gebunden.
NextSession/Volume/{Volume}/DriveLetter
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}/DriveLetter

Der Laufwerkbuchstabe des Volumes. Wenn das Volume keinen Laufwerkbuchstaben aufweist, ist dieser Wert NULL.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory
NextSession/Volume/{Volume}/Exclusions
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}/Exclusions

Der Stammknoten, der alle Dateiausschlüsse für das Volume in der nächsten Sitzung enthalten soll.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“
NextSession/Volume/{Volume}/Exclusions/{ExclusionPath}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}/Exclusions/{ExclusionPath}

Eine Zeichenfolge, die den Pfad der Datei oder des Ordners relativ zum Volume enthält. Der Pfad ist relativ zum übergeordneten Volumeknoten und muss Backslashes als Verzeichnistrennzeichen verwenden und mit einem Backslash beginnen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung Eindeutiger Name: Eine Zeichenfolge, die den Pfad der Datei oder des Ordners relativ zum Volume enthält. Der Pfad ist relativ zum übergeordneten Volumeknoten und muss Backslashes als Verzeichnistrennzeichen verwenden und mit einem Backslash beginnen.
NextSession/Volume/{Volume}/Protected
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/NextSession/Volume/{Volume}/Protected

Gibt an, ob das Volume in der nächsten Sitzung durch UWF geschützt ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format bool
Zugriffstyp Abrufen, Ersetzen
Standardwert false

Zulässige Werte:

Wert Beschreibung
false (Standard) Das Volume ist in der nächsten Sitzung nicht durch UWF geschützt.
true Das Volume wird in der nächsten Sitzung durch UWF geschützt.

ResetSettings

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/ResetSettings

Setzt die UWF-Einstellungen auf den ursprünglichen Zustand zurück, der zur Installationszeit erfasst wurde.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp Exec, Get

RestartSystem

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/RestartSystem

Startet ein durch UWF geschütztes System sicher neu, auch wenn das Overlay voll ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp Exec, Get
Verhalten beim Neustart Automatisch

ShutdownSystem

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/UnifiedWriteFilter/ShutdownSystem

Fährt ein durch UWF geschütztes System sicher herunter, auch wenn das Overlay voll ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp Exec, Get
Verhalten beim Neustart Automatisch

Referenz zum Konfigurationsdienstanbieter