如何運作的Windows檔案保護

windows檔案保護是怎麼回事

電腦使用中彈出windows檔案保護的提示可能是電腦中了感染型木馬，也有可能是因為安裝沒有徽標誌的驅動檔案和盜版作業系統版所致。

出現windows檔案保護的原因有：

; 1、電腦中感染性病毒後，將自身加入在其它的程式或動態庫檔案（DLL的一種）中，從而實現隨被感染程式同步運行的功能，進而對感染電腦進行破壞和自身傳播。如下載執行廣告程式、盜取隱私、遠端控制等。

2、安裝硬體驅動檔案使用的是測試版，驅動檔案沒有通過徽標誌的認證。

3、作業系統是精簡版或修改版，某些系統檔案被ghots系統作者進行修改或刪除，也會導致出現這個windows檔案保護的提示。如下圖：

#處理windows檔案保護問題。

1、查殺木馬病毒。如安裝騰訊電腦管家進入主介面進入查殺木馬病毒。然後執行系統修復即可。

#2.、接著檢查是否安了裝測試版驅動程序，打開驅動人生，點擊“本機驅動”標籤，驅動人生會提示需要修復和升級的驅動程序，執行升級到有徽標誌的驅動文件，保證驅動穩定性。

#3、.如果使用的作業系統是精簡版或修改版，這個時候建議你最好重新安裝系統，因為精簡版或修改版系統嚴重影響系統穩定性。

嘗試關閉提示windows檔案保護的方法如下：

開始-運行-gpedit.MSC ，開啟群組原則編輯工具，依序開啟選項卡－本機電腦策略－電腦設定－管理範本－系統，找到「Windows檔案保護」群組，在右側窗格中雙擊「設定Windows檔案保護掃描」項，選擇＂已停用＂重開機即可。

WINDOWS檔案保護

不知道你是在什麼情況下出現這種問題的所以下面給你按照我的理解解釋下

檔案保護＂的解決方法

這可能是因為你先前刪除了一些檔案而導致的，只要在群組原則中進行一下設定即

可：按一下“開始→執行”，輸入“gpedit.msc”，然後依序展開“電腦設定→

管理範本→系統→Windows檔案保護”，然後雙擊“設定檔案保護掃描”並將其設定

置為「禁用」即可。

我按以下步驟關閉文件保護

1、點選開始-->運行，鍵入regedt32並回車；

2、找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows

NT/CurrentVersion/Winlogon];

3、在右側的窗格中右鍵點選選擇New-->DWORD Value，為其命名為SFCDisable;

4、在Hexadecimal項下輸入鍵值為ffffff9d以關閉WFP;

5、重新啟動系統使所做的變更生效

#但是進行到第三步時就發現右側的窗格裡沒有new這個選項，進行不下去了！

描述：

該設定可以控制是否要係統開啟檔案保護功能即 （SFC） 它可以監視Windows的系

統文件每當系統啟動時候。我們可以修改註冊表自由的控製文件的掃描參數。

操作：

開啟你的「登錄編輯器」。然後找到

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]這

個子鍵。在右側的視窗中建立一個“雙位元組值”並命名為“SFCScan”然後修改其

值為 0 = 停用， 1 = 啟動時掃描， 2 = 掃描一次。

退出「登錄編輯器」登出或重新啟動計算機，你會看到更改後的效果。

Windows XP和2000包含一種叫做WFP(Windows File Protection,Windows檔保

護)的技術。把＂SFCDisable＂鍵的鍵值設定為＂ffffff9d＂可停用WFP，而設定

為＂0＂則可以啟用它。其它一些可用的鍵值如下：

1 - 停用，但在系統啟動的時候會詢問你是否重新啟用

2 - 只在下次重啟動的時候停用，也不會詢問你是否重新啟用

4 - 啟用，並且，不顯示彈出視窗

ffffff9d - 完全停用

還原受保護的Windows系統檔案：在執行對話方塊中輸入＂Sfc /scannow＂然後點選OK

用sfc /quiet把wfc屏蔽掉就Ok了

掃描工具SFC

此工具會自動掃描所有受保護的系統文件，並以正確的版本取代不正確的版本。

在作業系統部分損壞時，可以用來恢復系統。

SFC的命令列及其各參數如下：

SFC [/scannow] [/scanonce] [/scanboot] [/cancel] [/enable]

[/purgecache] [/cachesize=x] [/quiet]

/SCANNOW：立即掃描所有設定保護的系統檔案。

/SCANONCE：下次開機時，只掃描一次所有設定保護的系統檔案。

/SCANBOOT：每次啟動時，掃描所有設定保護的系統檔案。

/CANCEL：取消所有擱置中的設定保護系統檔案的掃描。

/QUIET：不提示用戶，直接取代所有不正確的檔案版本。

/ENABLE：啟用Windows檔案保護，方便一般操作。

/PURGECACHE：刪除檔案緩存，並立即掃描所有設有保護的檔案系統。

/CACHESIZE=x：設定檔案快取大小。

WINDOWS的資料執行保護是什麼啊

Microsoft Windows XP Service Pack 2 (SP2) 透過實施一系列稱為資料執行保護 （DEP） 的硬體和軟體實作技術，協助避免電腦在保留用於不可執行程式碼的電腦記憶體區域中插入惡意程式碼。

硬體實作 DEP 是某些處理器的功能，可防止在已標記為資料儲存區的記憶體區域中執行程式碼。此功能也稱為非執行和執行保護。 Windows XP SP2 還包括軟體實施 DEP，其目的在於減少利用 Windows 中的例外處理機制的情況。

與防毒程式不同，硬體和軟體實施 DEP 技術的目的並不是防止在電腦上安裝有害程式。而是監視您的已安裝程序，以幫助確定它們是否正在安全地使用系統記憶體。為監視您的程序，硬體實施 DEP 將追蹤已指定為「不可執行」的記憶體區域。如果已將記憶體指定為“無法執行”，但是某個程式試圖透過記憶體執行程式碼，Windows 將關閉該程式以防止惡意程式碼。無論程式碼是不是惡意，都會執行此操作。

附註：基於軟體的 DEP 是 Windows XP SP2 的一部分並預設啟用，不考慮處理器的硬體實作 DEP 功能。預設情況下，軟體實施 DEP 應用於核心作業系統元件和服務。

DEP 預設配置的目的在於保護您的計算機，並盡量減少對應用程式相容性的影響。但是某些程式也可能無法正確運行，視您的 DEP 配置而定。您可以使用本文檔中說明的任務在電腦上設定 DEP:

為電腦上的所有程式啟用 DEP

將程式加入 DEP 例外清單

為整個電腦停用 DEP

重要： 安裝作業系統時，使用預設出現的「開始」功能表，便可取得本文檔中的步驟說明。如果修改了「開始」功能表，操作步驟會略有不同。

開始之前

本文檔提供了在 Windows XP SP2 上配置 DEP 的指導。

附註：在執行 Microsoft Windows XP 64 位元版本並附帶 DEP 相容處理器的電腦上，硬體實作 DEP 已預設為啟用。 64 位元應用程式將不會透過記憶體的「不可執行」區域來運行。不能停用硬體啟用的 DEP。

Windows XP SP2 上的軟體啟用 DEP 以及在任何處理器上執行的 32 位元應用程式可以配置為使用記憶體的「可執行」或「無法執行」區域。

為電腦上的所有程式啟用 DEP

硬體和軟體 DEP 的預設配置可以保護核心 Windows 元件和服務並對應用程式相容性產生最小的影響，但您可以選擇將 DEP 配置為保護電腦上的所有應用程式和程式。如果您將 DEP 配置為保護電腦上的所有應用程式和程序，則可以獲得額外的保護，但是也可能會引起其它應用程式相容性問題。如果您將 DEP 配置為保護電腦上的所有應用程式和程序，並且某些 32 位元應用程式存在相容性問題，則可以從軟體 DEP 保護中豁免這些應用程式。您無法停用硬體 DEP，也不能豁免在隨附 DEP 相容處理器的 64 位元 Windows XP 系統上執行的 64 位元應用程式。

執行此任務的要

1. 憑證：您必須使用具有本機管理員權限的帳戶登入電腦上。

以上是如何運作的Windows檔案保護的詳細內容。更多資訊請關注PHP中文網其他相關文章！