Activez la protection contre l'écriture et redémarrez votre ordinateur

Si le filtre EWF est désactivé, activez-le. Si cet élément est sélectionné, la mémoire cache est vidée et l'EWF est activé. Après le redémarrage de votre ordinateur, les configurations et les informations du système de fichiers pour le client sont écrites dans une mémoire cache. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -enable" à l'invite de commande et redémarrez votre ordinateur.

Désactivez la protection contre l'écriture et redémarrez votre ordinateur

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume rapide et l'EWF est désactivé. Après le redémarrage de votre ordinateur, les configurations et les informations du système de fichiers pour le client sont écrites dans un volume flash. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -commitanddisable" à l'invite de commande et redémarrez votre ordinateur.

Ecrire les modifications sur un disque

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume flash. Toutefois, l'état d'EWF ne sera pas modifié. Vous pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -commit" à l'invite de commande.

Vous pouvez visualiser les configurations pour les volumes protégés en entrant "ewfmgr.exe c:" à l'invite de commande.

Filtre d’écriture basé sur des fichiers (FBWF)

Le filtre d’écriture basé sur des fichiers (FBWF) protège la mémoire du client en empêchant que les données qu’elle comporte ne soient écrasées par un utilisateur non autorisé. Limitant l’écriture sur la mémoire, le FBWF permet d’utiliser le client pendant longtemps. Si vous demandez des E/S, du fait de la présence du FBWF, les opérations du client passent par le cache, plutôt que par la mémoire, de façon à protéger cette dernière.

Les données enregistrées dans le cache sont conservées pendant tout le temps que le client fonctionne normalement. Elles sont supprimées lorsque l’on quitte ou redémarre le client. Pour enregistrer les modifications, il faut écrire le fichier voulu sur le disque à l’aide de la commande de validation. Si vous ignorez quel fichier a été modifié, désactivez le FBWF, modifiez-le et activez-le à nouveau.

Le FBWF peut être contrôlé à l’aide des différentes options de la commande fbwfmgr à une invite de commande.

Installation du logiciel

4-1

Page 48
Image 48
Samsung LF18TUSLB3/EN, LF18TUSLBL/EN Filtre d’écriture basé sur des fichiers Fbwf, Ecrire les modifications sur un disque