Protecția fișierelor Windows funcționează prin înregistrarea unei notificări de modificare a fișierelor în programul de conectare. Dacă se fac modificări în fișierele de sistem protejate. apoi versiunea originală este restaurată din folderul comprimat% WinDir% \ System32 \ dllcache. Protejarea resurselor Windows stabilește DACL și ACL pentru resursele protejate. Drepturile pentru accesul deplin la acestea aparțin serviciului de instalare Windows TrustedInstaller.exe. Administratorii nu mai pot modifica fișierele de sistem.
În legătură cu probleme cu aplicațiile Windows. capabil să suprascrie fișierele de sistem Windows 95. Microsoft a creat mai multe măsuri de securitate pentru a proteja fișierele de sistem de atacuri ale intrușilor, pagube sau probleme cum ar fi iadul DLL.
Verificarea fișierelor de sistem a apărut pentru prima dată în Windows 98 ca utilitar cu un GUI. Acesta a oferit scanarea și recuperarea fișierelor de sistem corupte, prin potrivirea versiunilor curente cu versiunile originale ale fișierelor conținute în baza de date. Această metodă de protecție a fost de bază. El a definit fișierele de sistem prin extensie și locație. Aveți posibilitatea să restaurați fișiere de pe discul de instalare sau dintr-o locație specificată de utilizator. Windows 98 nu a oferit alte metode de protecție în timp real decât atributele fișierului; din acest motiv, nu au fost disponibile măsuri preventive.
În plus, verificatorul de fișiere de sistem (sfc.exe) a fost redefinit ca un utilitar de linie de comandă mai puternic. integrat cu protecția fișierelor Windows. Spre deosebire de SFC în Windows 98, acesta scanează fișierele de sistem protejate utilizând protecția fișierelor Windows și vă permite să le restaurați automat din dosarul DLLCache sau de pe discul de instalare.
SFC nu era în Windows ME. [2] în schimb a fost folosit pentru a proteja fișierele de sistem. Aceasta, ca și protecția fișierelor Windows, a oferit o protecție permanentă.
În sistemele de operare ale familiei Windows NT. verificarea fișierului de sistem poate fi rulată prin linia de comandă. executarea următoarei comenzi:
Dacă se găsește problema, se va face o încercare de a înlocui fișierul problematic cu un fișier din cache-ul DLL (% WinDir% \ System32 \ Dllcache \). Dacă nu există niciun fișier dorit sau cache-ul DLL este corupt, utilizatorul va fi îndemnat să introducă discul de instalare Windows sau să specifice calea către fișier. Verificarea fișierului de sistem determină calea de instalare Windows originală de către valorile registry ale SourcePath și ServicePackSourcePath. [4] Acest lucru poate necesita un disc de instalare. [5]
Cu Windows Vista, fișierele sunt protejate de ACL. dar în ciuda acestui fapt, echipa nu și-a schimbat semnificația.
Începând cu Windows Vista. fișierele de scanare pot scana anumite fișiere. De asemenea, scanarea poate fi efectuată într-un alt folder de instalare Windows pentru a înlocui fișiere deteriorate (în cazul în care Windows nu pornește). Pentru a executa această scanare, trebuie să executați verificarea fișierelor de sistem dintr-o altă instalare de lucru Windows Vista și ulterioară sau din DVD-ul de instalare Windows, de unde puteți accesa mediul de recuperare Windows.
În cazul în care magazia de componente este deteriorată, în Windows Vista și 7 puteți instala instrumentul CheckSUR, care verifică stocarea și restabilește corupția detectată. Cu Windows 8, funcționalitatea CheckSUR este încorporată în DISM.