перезагрузки компьютера конфигурация и сведения о системном файле для клиента записываются в кэш. Эту операцию можно также выполнить с помощью ввода в командной строке “ewfmgr.exe c: -enable” и перезагрузки компьютера.

•Отключите функцию защиты диска от записи и перезагрузите компьютер.

Этот элемент активируется, когда включен фильтр EWF. Если выбран этот элемент, текущие состояния клиента (сохраненные в кэш) сохраняются на флэш-устройство и фильтр EWF отключается. После перезагрузки компьютера конфигурация и сведения о системном файле для клиента записываются на флэш-устройство. Эту операцию можно также выполнить с помощью ввода в командной строке “ewfmgr.exe c: -commitanddisable” в командную строку и перезагрузки компьютера.

•Запишите изменения на диск

Этот элемент активируется, когда включен фильтр EWF. Если выбран этот элемент, текущие состояния клиента (сохраненные в кэш) сохраняются на флэш-устройство. Однако состояние EWF не изменяется. Эту операцию можно также выполнить с помощью ввода в командной строке “ewfmgr.exe c: Эту операцию также можно выполнить, введя «ewfmgr.exe c: -commit» в командной строке.

Можно просмотреть конфигурацию защищенных устройств с помощью ввода “ewfmgr.exe c:” в командную строку.

Фильтр File-Based Write Filter (FBWF)

Фильтр File-Based Write Filter (FBWF) обеспечивает защиту памяти клиента от несанкционированной перезаписи. Ограничивая объем записываемой в память информации, фильтр FBWF продлевает срок службы клиента. При запросе ввода/вывода информации фильтр FBWF перенаправляет действия клиента в кэш, тем самым защищая память.

Данные, помещенные в кэш, сохраняются, пока клиент работает без перебоев. При перезагрузке или завершении работы данные удаляются. Чтобы сохранить изменения, необходимо записать нужный файл на диск с помощью команды выполнения. Если неизвестно, какой файл был изменен, отключите фильтр FBWF, поменяйте его и снова включите.

Параметры фильтра FBWF можно менять с помощью команды fbwfmgr в командной строке.

•Настройка фильтра FBWF

•Текущее состояние FBWF: отображение текущего состояния фильтра FBWF (вкл. или выкл.).

•Команда загрузки: отображение команды FBWF, которая будет выполнена при следующей загрузке.

•Используемая память: отображение размера ОЗУ, используемого фильтром FBWF. Если текущее состояние - "Выкл.", отображается объем используемой памяти, равный 0 КБ.

•Максимальная память: отображение максимального размера ОЗУ, доступного для использования фильтром

FBWF.

•Команда FBWF

•Включить FBWF и перезагрузить систему: включение фильтра FBWF и перезагрузка клиента. Если перезагрузка клиента не была выполнена, то изменится только команда загрузки (на BWF_ENABLE), а

Установка программного обеспечения

4-1