Windows文件保护
2009-1-6 16:10:35 来源：
Windows 文件保护,在 Windows 2000 以前的 Windows 版本中，安装除了操作系统之外的软件可能会覆盖一些共享系统文件，诸如动态链接库（.dll 文件）和可执行文件（.exe 文件）。覆盖系统文件后，系统性能会变得无法预测，程序运行不稳定，操作系统也会出现故障。
在 Windows 2000 和 Windows XP 中，Windows 文件保护可以防止替换受到保护的系统文件，例如 .sys、.dll、.ocx、.ttf、.fon 和 .exe 文件。Windows 文件保护在后台运行，可保护 Windows 安装程序安装的所有文件。
Windows 文件保护能检测到其他程序要替换或移动受保护的系统文件的企图。Windows 文件保护能检测文件的数字签名，以确定新文件的版本是否为正确的 Microsoft 版本。如果文件版本不正确，Windows 文件保护会用 Dllcache 文件夹或 Windows 中存储的备份文件替换该文件。如果 Windows 文件保护无法定位相应的文件，它会提示您输入该位置。Windows 文件保护还会将事件写入事件日志，注明曾有过文件替换企图。
默认情况下，Windows 文件保护一直处于启用状态，同时允许 Windows 数字签名文件替换现有文件。目前，签名文件通过以下各项进行分发：
Windows Service Pack
修补程序分发
操作系统升级
Windows Update
Windows 设备管理器/类别安装程序 [1]
在 Windows 2000 和 Windows XP 中，Windows 文件保护可以防止替换受到保护的系统文件，例如 .sys、.dll、.ocx、.ttf、.fon 和 .exe 文件。Windows 文件保护在后台运行，可保护 Windows 安装程序安装的所有文件。
Windows 文件保护能检测到其他程序要替换或移动受保护的系统文件的企图。Windows 文件保护能检测文件的数字签名，以确定新文件的版本是否为正确的 Microsoft 版本。如果文件版本不正确，Windows 文件保护会用 Dllcache 文件夹或 Windows 中存储的备份文件替换该文件。如果 Windows 文件保护无法定位相应的文件，它会提示您输入该位置。Windows 文件保护还会将事件写入事件日志，注明曾有过文件替换企图。
默认情况下，Windows 文件保护一直处于启用状态，同时允许 Windows 数字签名文件替换现有文件。目前，签名文件通过以下各项进行分发：
Windows Service Pack
修补程序分发
操作系统升级
Windows Update
Windows 设备管理器/类别安装程序 [1]
