L'icona della stato del filtro FBWF può visualizzare gli stati seguenti:
●
Lucchetto rosso: il filtro FBWF è disabilitato.
●
Lucchetto verde: il filtro FBWF è abilitato.
●
Lucchetto giallo: lo stato del filtro FBWF cambierà all'avvio successivo.
Se l'utente è connesso come amministratore, per cambiare lo stato del filtro FBWF è possibile fare
clic con il pulsante destro del mouse sull'icona e selezionare lo stato desiderato.
NOTA: Il codice eseguito per l'utility fbwfmgr.exe e per il servizio relativo allo stato del filtro FBWF è
distinto. Di conseguenza, le modifiche allo stato eseguite con fbwfmgr.exe non si riflettono
automaticamente sull'icona di stato del filtro FBWF.
Se si utilizza la riga di comando per modificare il filtro FBWF, fare clic con il pulsante destro del
mouse sull'icona per aggiornare la visualizzazione dell'icona di stato. È quindi possibile fare clic in un
punto qualsiasi dello schermo per chiudere il menu di scelta rapida. La visualizzazione dell'icona di
stato viene aggiornata automaticamente quando le modifiche vengono eseguite tramite l'utility
Pannello di controllo FBWF. L'utility FBWF riflette sempre lo stato corrente.
Filtro EWF (Enhanced Write Filter)
Il filtro EWF (Enhanced Write Filter) protegge il computer da operazioni di scrittura non autorizzate
nella memoria flash, dove risiedono i componenti del sistema operativo e del software funzionale. Il
filtro di scrittura, inoltre, garantisce una maggiore durata del computer, poiché evita un'eccessiva
attività di scrittura nella memoria flash. Anziché consentire la scrittura direttamente nella memoria
flash, infatti, il filtro intercetta tutte le operazioni di scrittura destinate a questa, reindirizzandole alla
cache.
Per salvare le modifiche alle impostazioni della configurazione di sistema, è necessario disabilitare la
cache del filtro di scrittura o eseguire il comando -commit durante la sessione di avvio corrente. In
caso contrario, quando il computer viene spento o riavviato, le nuove impostazioni andranno perse.
Se non si desidera eseguire modifiche permanenti, è possibile abilitare il filtro di scrittura.
Quando l'utente si disconnette e riconnette con lo stesso account utente o con uno diverso, i
contenuti della cache del filtro di scrittura non vanno persi. Dopo il nuovo accesso è possibile
disabilitare la cache del filtro di scrittura; le modifiche verranno mantenute.
Una volta disabilitato il filtro di scrittura, le operazioni di scrittura eseguite durante la sessione di avvio
corrente vengono scritte nella memoria flash, non nella cache, fino al riavvio successivo del
computer. È inoltre possibile abilitare o disabilitare il filtro di scrittura utilizzando la riga di comando.
NOTA: Il filtro EWF può essere abilitato, disabilitato o confermato solo da un account con privilegi di
amministratore.
NOTA: Abilitare sempre il filtro di scrittura dopo aver eseguito tutte le modifiche permanenti
desiderate.
Utilizzo dell'utility da riga di comando Enhanced Write Filter
ATTENZIONE: Quando si utilizza il comando -commit tutti i contenuti temporanei vengono scritti
in modo permanente nella memoria flash.
NOTA: I comandi del filtro EWF vengono eseguiti all'avvio successivo. Per rendere effettivi i
comandi è quindi necessario riavviare il computer.
Filtro EWF (Enhanced Write Filter) 5