windows 文件保护系统
方法一：组策略 点击“开始→运行”，输入“gpedit.msc”命令，打开组策略编辑器，打开“计算机配置→管理模板→系统→Windows文件保护”，在右侧窗体中显示四条文件保护策略,使用
这些策略定义并重新启动系统后就实现了Windows系统的文件保护功能。
1、设置Windows文件保护扫描
系统默认是没有启用文件保护功能，所以这条策略用来启用Windows文件保护。
2、隐藏文件扫描进度窗口
启用这个设置后，在进行Windows文件保护扫描时就不会显示扫描的进度窗口。
3、限制Windows文件保护缓存大小
文件保护功能会备份大量的被保护的文件到dllcache目录中，随着系统安装的软件越来
越多，dllcache目录的体积会不断增大，占去很多硬盘空间。该策略就是用来限制
dllcache目录的大小。
4、指定Windows文件保护缓存位置
为节约系统盘空间，可以使用该策略重新指定缓存文件的位置。
方法二：SFC命令
利用SFC命令也可以启用文件保护功能，设置扫描的方式，设置文件缓存大小等。
SFC使用命令格式：
SFC
参数说明：
/SCANNOW 立即扫描所有受保护的系统文件
/SCANONCE 下次启动时扫描所有受保护的系统文件
/SCANBOOT 每次启动时扫描所有受保护的系统文件
/REVERT 将扫描返回到默认设置
/PURGECACHE 清除文件缓存
/CACHESIZE=X 设置文件缓存大小
“Windows 文件保护”/“系统文件检查器”的所有注册表设置都位于以下注册表项中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表值
SFCDisable (REG_DWORD)
0 = 启用（默认值）
1 = 禁用，在启动时提示重新启用
2 = 只在下次启动时禁用，不提示重新启用
4 = 启用，禁用弹出消息
备注：对于选项 1 和 2：必须挂起内核调试器，这两个选项才能变为可用。如果未挂
起内核调试器，则不禁用 Windows 文件保护。
参考这里:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;222473
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;291594
页:
[1]