windows 文件保护系统

89ou

方法一：组策略　　点击“开始→运行”，输入“gpedit.msc”命令，打开组策略编辑器，打开“计算机配
　　置→管理模板→系统→Windows文件保护”，在右侧窗体中显示四条文件保护策略,使用
　　这些策略定义并重新启动系统后就实现了Windows系统的文件保护功能。
　　1、设置Windows文件保护扫描
　　系统默认是没有启用文件保护功能，所以这条策略用来启用Windows文件保护。
　　2、隐藏文件扫描进度窗口
　　启用这个设置后，在进行Windows文件保护扫描时就不会显示扫描的进度窗口。
　　3、限制Windows文件保护缓存大小
　　文件保护功能会备份大量的被保护的文件到dllcache目录中，随着系统安装的软件越来
　　越多，dllcache目录的体积会不断增大，占去很多硬盘空间。该策略就是用来限制
　　dllcache目录的大小。
　　4、指定Windows文件保护缓存位置
　　为节约系统盘空间，可以使用该策略重新指定缓存文件的位置。
　　方法二：SFC命令
　　利用SFC命令也可以启用文件保护功能，设置扫描的方式，设置文件缓存大小等。
　　SFC使用命令格式：
　　SFC[/SCANNOW][/SCANONCE][/SCANBOOT][/REVERT][/PURGECACHE][/CACHESIZE=x]
　　参数说明：
　　/SCANNOW　立即扫描所有受保护的系统文件
　　/SCANONCE　下次启动时扫描所有受保护的系统文件
　　/SCANBOOT　每次启动时扫描所有受保护的系统文件
　　/REVERT　将扫描返回到默认设置
　　/PURGECACHE　清除文件缓存
　　/CACHESIZE=X　设置文件缓存大小
　　“Windows 文件保护”/“系统文件检查器”的所有注册表设置都位于以下注册表项中
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
　　注册表值
　　SFCDisable (REG_DWORD)
　　0 = 启用（默认值）
　　1 = 禁用，在启动时提示重新启用
　　2 = 只在下次启动时禁用，不提示重新启用
　　4 = 启用，禁用弹出消息
　　备注：对于选项 1 和 2：必须挂起内核调试器，这两个选项才能变为可用。如果未挂
　　起内核调试器，则不禁用 Windows 文件保护。
　　参考这里:
　　http://support.microsoft.com/default.aspx?scid=kb;zh-cn;222473
　　http://support.microsoft.com/default.aspx?scid=kb;zh-cn;291594