Enable write filter and restart the system

Si EWF est activé, les données ne sont pas stockées dans la mémoire flash. Les données stockées dans la mémoire cache sont uniquement efficaces lorsque le client fonctionne. Les données en mémoire cache seront perdues lors du redémarrage ou de l'arrêt de votre client. Ainsi, pour stocker des données écrites dans la base de registre, les favoris et les dossiers cookies, etc., le contenu stocké dans la mémoire cache doit être transféré vers le flash. Un message d'erreur s'affiche lorsqu'il n'est pas possible d'écrire dans la mémoire cache en raison d'un manque de mémoire. Si ce message s'affiche, vous devez désactiver EWF pour vider la mémoire cache d'EWF. L'utilisateur peut double-cliquer sur l'icône d'EWF sur la barre d'état système en bas à droite de l'écran pour contacter le gestionnaire d'EWF. Un utilisateur peut également modifier la configuration d'EWF en entrant des commandes de gestion EWF à l'invite de commande. Cette tâche nécessite le privilège Administrator.

•Enable write filter and restart the system.

Si le filtre EWF est désactivé, activez-le. Si cet élément est sélectionné, la mémoire cache est vidée et l'EWF est activé. Après le redémarrage de votre ordinateur, les configurations et les informations du système de fichiers pour le client sont écrites dans une mémoire cache. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -enable" à l'invite de commande et redémarrez votre ordinateur.

•Disable write filter and restart the system.

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume rapide et l'EWF est désactivé. Après le redémarrage de votre ordinateur, les configurations et les informations du système de fichiers pour le client sont écrites dans un volume flash.

Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -commitanddisable" à l'invite de commande et redémarrez votre ordinateur.

•Commit changes to disk.

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume flash. Toutefois, l'état d'EWF ne sera pas modifié. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -commit" à l'invite de commande.

Vous pouvez visualiser les configurations pour les volumes protégés en entrant "ewfmgr.exe c:" à l'invite de commande.

Filtre d’écriture basé sur des fichiers (FBWF)

Le File-Based Write Filter (FBWF) protège la mémoire du client en empêchant que les données qu’elle comporte ne soient écrasées par un utilisateur non autorisé. Limitant l’écriture sur la mémoire, le FBWF permet d’utiliser le client pendant longtemps. Si vous demandez des E/S, du fait de la présence du FBWF, les opérations du client passent par le cache, plutôt que par la mémoire, de façon à protéger cette dernière.

Les données enregistrées dans le cache sont conservées pendant tout le temps que le client fonctionne normalement. Elles sont supprimées lorsque l’on quitte ou redémarre le client. Pour enregistrer les modifications, il faut écrire le fichier voulu sur le disque à l’aide de la commande de validation. Si vous ignorez quel fichier a été modifié, désactivez le FBWF, modifiez-le et activez-le à nouveau.

Le FBWF peut être contrôlé à l’aide des différentes options de la commande fbwfmgr à une invite de commande.

•Configuration de FBWF

• Current FBWF status : Affiche l'état actuel du FBWF (Enabled ou Disabled).

Installation du logiciel

4-1