整合寫入篩選器-UWF

上一篇增強型寫入篩選器-EWF，只支援Windows XP Embedded Windows Embedded Standard 7兩套作業系統，而整合寫入篩選器-UWFr就是支援Windows 10 IOT版本。
微軟官方說明

• UWF 可以保護大多數支援的可寫入儲存體類型，包括實體硬碟、固態硬碟、內部 USB 裝置和外部 SATA 裝置。 您無法使用 UWF 來保護外部卸載式磁片磁碟機、USB 裝置或快閃磁片磁碟機。 支援主要開機記錄 （MBR） 和 GUID 磁碟分割資料表 （GPT） 磁片區。
• 您可以使用 UWF 將唯讀媒體顯示為可寫入的磁片區。
• 您可以使用 uwfmgr.exe直接在 Windows 10 裝置上管理 UWF，或使用 MDM 工具搭配 UnifiedWriteFilter CSP 或 UWF WMI 遠端系統管理。
• 您可以使用UWF 服務模式來更新及服務受 UWF 保護的裝置，或將檔案和登錄排除專案新增至特定系統區域。
• 在 Windows 10 版本 1803 上，您可以使用持續性重迭來允許在虛擬重迭中儲存的資料即使在重新開機後仍維持不變。
• 在磁片重迭的裝置上，您可以使用可用空間傳遞來存取磁片磁碟機的可用空間。
• 如果頁面檔案存在於未受保護的磁片區上，UWF 支援分頁以增加虛擬記憶體。 當分頁與 RAM 型重迭搭配使用時，系統執行時間可以增加。

Step .1 安裝uwfmgr

以系統管理員身份執行 命令提示字元，執行下面指令。

DISM /Online /enable-Feature /all /FeatureName:client-UnifiedWriteFilter

或是
使用程式和功能來安裝。

Step.2 安裝完成後，設定參數

以系統管理員身份執行 命令提示字元。

改用硬碟當作暫存區(預設是RAM)
uwfmgr overlay Set-Type DISK
設定暫存大小為10240MB
uwfmgr overlay set-size 10240
設定警告臨界值為10000MB
uwfmgr overlay set-warningthreshold 10000
設定重大臨界值為10240MB
uwfmgr overlay set-criticalthreshold 10240
設定保護磁碟為C
uwfmgr volume protect c:

查看設定
uwfmgr.exe get-config

Step.3 啟用Unified Write Filter (UWF)功能

uwfmgr volume Protect c:
uwfmgr filter enable
shutdown /r /t 1 /f

Step.4 取消Unified Write Filter (UWF)功能

uwfmgr volume Unprotect c:
uwfmgr filter disable
shutdown /r /t 1 /f

功能	命令
防寫驅動器 : 啟動	uwfmgr filter enable
防寫驅動器 : 禁用	uwfmgr filter disable
顯示關於UWF驅動程式的資訊	uwfmgr get-config
防寫保護磁碟區目標	uwfmgr volume protect c:
防寫解鎖磁碟區目標	uwfmgr volume Unprotect c:
顯示説明	uwfmgr /h

暫存的位置，系統碟根目錄之下的 uwfswap.sys，是隱藏檔

======補充======

設定可以接受windows更新
uwfmgr servicing Update-Windows
讓windows防毒更新可以正常更新
uwfmgr file add-exclusion C:\Program Files\Windows Defender

uwfmgr file add-exclusion C:\ProgramData\Microsoft\Windows Defender

uwfmgr file add-exclusion C:\Windows\WindowsUpdate.log

uwfmgr file add-exclusion C:\Windows\Temp\MpCmdRun.log

uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender