Exclusões de filtro de gravação

Você pode adicionar arquivos ou pastas específicos em um volume protegido a uma lista de exclusão de arquivos. Quando um arquivo ou pasta está na lista de exclusão, todas as gravações nesse arquivo ou pasta persistem até a reinicialização do dispositivo.

Você deve usar uma conta de administrador para adicionar ou remover exclusões de arquivos ou pastas durante o tempo de execução e deve reiniciar o dispositivo para que novas exclusões entrem em vigor.

Importante

Adicionar arquivos e pastas a exclusões não reduzirá o consumo de sobreposição. As exclusões destinam-se a permitir que pequenas quantidades de dados e configurações persistam após a reinicialização do dispositivo.

Não adicione exclusões para o seguinte:

  • \Windows\System32\config\DEFAULT
  • \Windows\System32\config\SAM
  • \Windows\System32\config\SECURITY
  • \Windows\System32\config\SOFTWARE
  • \Windows\System32\config\SYSTEM
  • \Users<User Name>\NTUSER. DAT
  • \Windows\BOOTSTAT. DAT
  • %Unidade do Sistema%\EFI\Microsoft\Boot\BOOTSTAT. DAT
  • %System Drive%\Boot\BOOTSTAT. DAT

Além disso, não adicione exclusões para o seguinte:

  • A raiz do volume. Por exemplo, C: ou D:.
  • A \Windows pasta no volume do sistema.
  • A \Windows\System32 pasta no volume do sistema.
  • A \Windows\System32\Drivers pasta no volume do sistema.
  • Arquivos de paginação.

Adicionar uma exclusão para qualquer um desses itens não tem suporte e pode levar a resultados imprevisíveis. Não há problema em excluir subdiretórios e arquivos nesses locais.

As pastas devem existir antes de serem adicionadas à lista de exclusão.

Não é possível renomear ou mover um arquivo ou pasta de um local protegido para um local desprotegido ou vice-versa. Ocorrerá um erro se você tentar excluir uma pasta de arquivos na lista de exclusão em um volume protegido por filtro de gravação. Nesse caso, o Windows tenta mover o arquivo ou a pasta para a Lixeira. A Lixeira não está na lista de exclusão. Não é possível mover arquivos que estão na lista de exclusão para um local protegido por filtro de gravação.

Você pode contornar esse erro usando uma das seguintes opções:

  • Desabilitar a Lixeira
  • O usuário pode pressionar Ctrl+Shift e clicar com o botão esquerdo do mouse no arquivo para excluir diretamente o arquivo excluído para ignorar a Lixeira.
  • O usuário pode excluir o arquivo excluído diretamente de um prompt de comando.

Você deve reiniciar o dispositivo para que novas exclusões entrem em vigor.

Exclusões de arquivos VHD (Disco Rígido Virtual)

Ao implantar uma imagem do Windows com UWF em um disco de inicialização VHD, você pode proteger o volume que contém o arquivo VHD adicionando uma exclusão de arquivo para o arquivo VHD antes de habilitar o UWF e proteger o volume.

Para adicionar uma exclusão de arquivo para o arquivo VHD em um prompt de comando do administrador:

uwfmgr.exe file add-exclusion <drive containing VHD file>:\<path to VHD file>\<VHD file name>.vhd

Por exemplo:

uwfmgr.exe file add-exclusion E:\VHD\test.vhd

Exclusões do Registro

Você pode adicionar chaves do Registro específicas a uma lista de exclusão para excluir essas chaves da proteção UWF. Quando uma chave do registro estiver na lista de exclusões, todas as gravações nessa chave do registro ignorarão a filtragem UWF, serão gravadas diretamente no registro e persistirão depois que o dispositivo for reiniciado.

Você deve usar uma conta de administrador para adicionar ou remover exclusões do Registro durante o tempo de execução e deve reiniciar o dispositivo para que novas exclusões entrem em vigor.

Se você excluir uma chave do Registro, todas as suas subchaves também serão excluídas da filtragem. Você só pode excluir subchaves do Registro nas seguintes chaves do Registro:

  • HKEY\LOCAL\MACHINE\BCD00000000
  • HKEY\LOCAL\MACHINE\SYSTEM
  • HKEY\LOCAL\MACHINE\SOFTWARE
  • HKEY\LOCAL\MACHINE\SAM
  • HKEY\LOCAL\MACHINE\SECURITY
  • HKEY\LOCAL\MACHINE\COMPONENTS

Importante

Não adicione exclusões para o seguinte:

  • HKLM\SECURITY\Policy\Secrets\$MACHINE.ACC

Observação

A UWF exclui automaticamente determinadas chaves do Registro do serem filtradas. Essas chaves do Registro estão relacionadas principalmente às definições de configuração UWF e não podem ser removidas da lista de exclusão.

Para obter mais informações sobre exclusões comuns do Registro, consulte Exclusões comuns de filtro de gravação.

Exclusões comuns de filtro de gravação

Alguns serviços e recursos gravam informações no volume persistente de um dispositivo e esperam que essas informações estejam presentes nas reinicializações do dispositivo. Talvez seja necessário configurar o filtro de gravação para permitir exclusões específicas de arquivos e do Registro para que esses serviços e recursos funcionem corretamente.

Este artigo lista exclusões de arquivo e registro que podem ajudar a habilitar alguns serviços e recursos comuns para funcionar corretamente quando os filtros de gravação estão habilitados.

Se você estiver executando algum software antivírus ou de segurança além da UWF, consulte seu fornecedor de antivírus para obter conselhos sobre como configurar sua solução em um ambiente UWF. Talvez seja necessário adicionar uma exclusão UWF para a pasta de assinatura ou atualização.

Programa de Aperfeiçoamento da Experiência do Usuário (CEIP)

Quando você escolhe participar do Programa de Aperfeiçoamento da Experiência do Usuário, seu computador ou dispositivo envia automaticamente informações para a Microsoft sobre como você usa determinados produtos. As informações do seu computador ou dispositivo são combinadas com outros dados do Programa de Aperfeiçoamento da Experiência do Usuário para ajudar a Microsoft a resolver problemas e melhorar os produtos e recursos que os clientes usam com mais frequência.

Os dados do CEIP são armazenados em arquivos com uma extensão de nome de .sqm arquivo. Para garantir que os dados do CEIP nos .sqm arquivos estejam disponíveis em um dispositivo que tenha filtros de gravação habilitados, você pode adicionar exclusões de arquivos e pastas para os .sqm arquivos e pastas.

Para localizar os arquivos e pastas em seu dispositivo, pesquise .sqm arquivos usando o .sqm Explorador de Arquivos. Como alternativa, em um prompt de comando com direitos de administrador na raiz da unidade, digite o seguinte comando para obter uma lista de .sqm arquivos no dispositivo:

dir *.sqm /s

Adicione exclusões de arquivos e pastas conforme necessário para todos os .sqm arquivos localizados em seu dispositivo.

Adicione exclusões de registro para as seguintes chaves do registro:

  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\SQMClient\Windows\CEIPEnable
  • HKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\Windows\CEIPEnable
  • HKEY_LOCAL_MACHINE\Software\Microsoft\SQMClient\UploadDisableFlag

Serviço de Transferência Inteligente em Segundo Plano (BITS)

O Serviço de Transferência Inteligente em Segundo Plano (BITS) baixa ou carrega arquivos entre um cliente e um servidor e fornece informações de progresso relacionadas às transferências.

Adicione exclusões de arquivos para as seguintes pastas e arquivos:

  • %ALLUSERSPROFILE%*\Microsoft\Network\Downloader

Adicione exclusões de registro para as seguintes chaves do registro:

  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\BITS\StateIndex

Windows Explorer

Se você tentar excluir um arquivo ou pasta excluído em um volume protegido usando o Windows Explorer, ocorrerá um erro. Nesse caso, o Windows tenta mover o arquivo ou a pasta para a Lixeira, que não está na lista de exclusão. O filtro de gravação não oferece suporte à movimentação de um arquivo ou pasta na lista de exclusão para um local protegido por filtro de gravação.

Você pode contornar esse erro usando uma das seguintes opções:

  • Desabilitar a Lixeira
  • O usuário pode pressionar Ctrl+Shift e clicar com o botão esquerdo do mouse no arquivo para excluir diretamente o arquivo excluído para ignorar a Lixeira.
  • O usuário pode excluir o arquivo excluído diretamente de um prompt de comando.

Redes

Ao usar filtros de gravação em seu dispositivo, você pode adicionar exclusões de arquivo e registro para permitir que seu dispositivo ingresse em redes com fio e sem fio. As seguintes exclusões de arquivo e registro podem ser necessárias em seu dispositivo.

Chaves do Registro do Objeto de Política de Grupo (GPO) do cliente:

  • Sem fio: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Wireless\GPTWirelessPolicy
  • Com fio: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WiredL2\GP_Policy

Arquivos de política GPO:

  • Sem fio: C:\Windows\wlansvc\Policies
  • Com fio: C:\Windows\dot2svc\Policies

Chaves do Registro de perfil de interface:

  • Sem fio: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc
  • Com fio: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc

Arquivo de política de interface:

  • Sem fio: C:\ProgramData\Microsoft\wlansvc\Profiles\Interfaces\{***&lt;Interface GUID&gt;***}\{***&lt;Profile GUID&gt;***}.xml
  • Com fio: C:\ProgramData\Microsoft\dot3svc\Profiles\Interfaces\{***&lt;Interface GUID&gt;***}\{***&lt;Profile GUID&gt;***}.xml

Chaves do Registro de Serviços:

  • Sem fio: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc
  • Sem fio: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WwanSvc
  • Com fio: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\dot3svc

Importante

As pastas devem existir antes de serem adicionadas à lista de exclusão.

Horário de verão

Você pode adicionar as seguintes exclusões de registro para manter as configurações de horário de verão (DST) em seu dispositivo.

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
  • Last updated on