首页 > 系统相关 >【Windows】你所不知道的UWF

【Windows】你所不知道的UWF

时间:2023-11-27 18:13:02浏览次数:44  
标签:exe Windows 重启 写入 uwfmgr Disk UWF 知道

接到boss的要求,要求所有会议室电脑在零时自动重启,且重启后会自动恢复备份系统

这时候我的老哥告诉我,可以用Windows自带的一个功能——UWF!

WHAT?UWF?是UFO的弟弟吗?

接下来,介绍我使用UWF的辛苦过程(难受加班了一个月)

UWF统一写入筛选器

ok我们已经明确了领导的具体需求,这时候我先在一个会议室的笔记本电脑上重装重装系统。

重装系统后我们就需要开启系统自动还原


 

前提:什么是UWF

统一写入筛选器 (UWF) 是一个可选的 Windows 10、11 功能,它通过拦截驱动器的所有写入(应用安装、设置更改、保存的数据)并将其重定向到虚拟覆盖层来帮助保护驱动器。 虚拟覆盖是一个临时位置,通常在重新启动期间或来宾用户注销时清除。

(来自微软文档:https://docs.microsoft.com/zh-cn/windows-hardware/customize/enterprise/unified-write-filter) 

通俗释义:UWF相当于给受保护的卷包裹了一张透明薄膜(薄膜有两种:RAM与Disk),任何文件操作只会发生在薄膜上,重新启动计算机时,撕去脏污的薄膜,重新启动计算机后,贴上一张全新的薄膜。即当打开UWF时,文件系统为Alpha状态,之后无论经过何种文件操作(包括但不限于新建、删除、重命名、更改属性),重新启动计算机后,文件系统都会恢复为Alpha状态,若UWF保护的卷中包含C盘系统盘,则对系统设置、注册表等修改也将被恢复为Alpha状态。UWF类似于系统还原,不过更为彻底,任何文件更改在重启后都不会保留(C盘除外,因其特殊地位,恢复率99%)

优点:RAM模式下文件写入内存,不占用SSD写入量;RAM模式下的受保护卷4K读写与延迟极为出色,适合用于缓存空间;若选择保护C盘,可用于试验某些危险度较低、未触及到系统深层的行为,如安装流氓软件,浅层的注册表、组策略、控制面板修改

缺点:UWF虽然发展时间不算短(前身为Windows7中的EWF),依然不是很成熟,Bug较多,故仅作为可选功能提供。某些恶性Bug甚至会导致无法拯救的蓝屏。

(来自作者:人在火星-刚下飞船 https://www.bilibili.com/read/cv17730257/ 出处:bilibili)


 

1.安装UWF

控制面板>程序>启用或关闭Windows功能>设备锁定

找到统一写入筛选器

点击确定 安装完成重启即可

 

2.开启UWF

在CMD窗口中输入

uwfmgr.exe filter enable //开启UWF

uwfmgr.exe filter disable //关闭UWF

但在这里注意,最好先配置[3.UWF的其他属性]后再开启UWF

同理,需要先关闭UWF再配置[3.UWF的其他属性],从而减少系统蓝屏死机或其他问题!

3.UWF的其他属性

uwf有两种模式——RAM模式和Disk模式

懂计算机专业术语的大牛已经就能猜出来什么意思了。

RAM模式——在系统启用UWF后,额外写入的数据保存在RAM(内存)中

Disk模式——在系统启用UWF后,额外写入的数据保存在Disk(硬盘 )中

(具体参见微软文档不再详细赘述)


 

我的老哥选择Disk模式,表示Disk模式直通不会影响内存损耗,但会折损硬盘寿命(每一次重启都会重写一遍硬盘)

详细配置来了

uwfmgr.exe overlay set-type Disk //将UWF设置为Disk模式

由于我们重装系统只保留了一个C盘,所有只保护C盘就好了,当然可以选择其他盘排除保护

uwfmgr.exe volume protect C: //UWF保护C盘

uwfmgr.exe volume unprotect D: //UWF排除保护D盘

至此我们设置完成UWF后,进行第二步[开启UWF]后进行测试,一切正常!

没成想!这才是噩梦刚刚开始!

4.UWF的逼坑点

在会议室开启UWF后,有人反映启动UWF的会议室电脑会自动重启和卡死

我们排查卡死的原因可能是程序问题(给某会议软件道歉!对不起!)

会议室电脑自动重启的原因可能是定时重启任务的问题

(从Administrator账户开了一个用户,然后在Admin账户开的自动重启定时任务,这时候如果没有进入Admin账户,直接进入单开的账户,可能会任务无法执行导致重启)


 

然后我加班了

把所有会议室的电脑按照boss和cto的用户习惯更改

顺便把定时重启任务改成单开的账户执行(而且重启会提示2分钟后重启)


 

就这也平稳过了几天

突然一堆人反应会议室卡死,无法正常开会!

我心想不对啊,偶尔一台卡死正常,一起卡死不对劲!难道是UWF问题???

就在这时,Windows给我来一个提示!

 这个1024MB怎么这么熟悉!!!

这时候我们就详细排查UWF的文档,然后我们发现!

RAM覆盖大小默认为1024MB,此1024MB内存空间并没有被UWF锁定,而如果写入覆盖区的文件大小超过1024MB阈值,系统将会完全黑屏无响应,只能按关机按钮重启。 

可是我丫开的不是Disk模式嘛,Disk模式不是直通磁盘不受内存影响嘛?

这时候我的老哥发现,会议室的所有电脑都在系统更新!

老哥排查的结果是,系统更新把磁盘/内存写爆炸了,又因为UWF的原因,重启后更新无法写入硬盘,只能一直反复,最后造成反复的计算机重启!

但始终想不通为什么会受到1024MB的阈值限制

最后达成共识


 

关停所有会议室电脑的系统自动更新

qpedit.msc

services.msc

两个策略中关停系统自动更新

在UWF中,开启Disk模式硬盘直通(其实是默认开启的)

uwfmgr.exe overlay set-passthrough on //开启可用空间直通

然后提高可用内存空间的阈值

uwfmgr.exe overlay set-size 8192 //uwf设定的覆盖大小
uwfmgr.exe overlay set-criticalthreshold 7500 //uwf设定的严重提醒级别
uwfmgr.exe overlay set-warningthreshold 7000  //uwf设定的提醒级别

有一个大佬写了一个软件,就不需要敲这么多代码了,还容易错

详见(4 封私信 / 28 条消息) windows统一写入过滤(uwf)的稳定性如何? - 知乎 (zhihu.com) 特别感谢!

 截止到今天,暂未发生会议室卡死和重启的问题反馈

哦对,上面查看UWF配置信息的命令是

uwfmgr.exe get-config //查看UWF配置信息

5.我的总结

其实在配置UWF的时候有很多坑的,接下来给大家说明一下

1.UWF在启动时,如果要修改配置建议先重启,然后关闭UWF,再修改配置

2.UWF在使用命令行CMD配置的时候,命令行必须是管理员模式(Ctrl+Shift+Enter)

3.建议查看UWF配置信息以明确配置是否生效

参考文档(特别感谢)

UWF统一写入筛选器 - 哔哩哔哩 (bilibili.com)

(4 封私信 / 41 条消息) windows统一写入过滤(uwf)的稳定性如何? - 知乎 (zhihu.com)
UWF自定义设置与命令管理_uwf保护管理-CSDN博客

统一写入筛选器 (UWF) 功能 (unified-write-filter) | Microsoft Learn

标签:exe,Windows,重启,写入,uwfmgr,Disk,UWF,知道
From: https://www.cnblogs.com/cyh1117/p/17860010.html

相关文章

  • Windows电脑上的多开器与超级计算机的关系
    Windows电脑上的多开器与超级计算机的关系在当今数字化时代,计算机技术的发展日新月异。人们对于计算能力的需求也日益增长,从个人用户到科研机构、企业组织,都需要更强大的计算能力来处理日益复杂的任务和数据。在这种背景下,多开器与超级计算机之间存在着密切的联系与互动。首先,我......
  • [一]Windows系统安装Python解释器
    【一】Windows系统安装Python解释器【1】下载Python版本解释器现在已经更新到了3.13版本的Python解释器,但是最新的解释器往往都会存在一些Bug,所以我们选择低2-3个版本的解释器,我们选择使用3.10版本的Python解释器(1)选择Python解释器版本3.10.8(2)下载安装程序(3)保存文件【2】......
  • C++ Windows版本线程池
    使用:ThreadPoolthreadPool(12);//设定数量threadPool.queue(myFunction,args1,args2,...);//创建任务实现:#include<windows.h>#include<iostream>#include<functional>#include<vector>#include<queue>#include<mutex>#include......
  • Windows 11 中的蓝牙版本和配置文件支持
    Windows11支持哪些蓝牙版本?Windows11版本22H2,所有版本都支持蓝牙核心规范版本5.3。WindowsServer 没有 内置蓝牙无线技术支持。独立硬件供应商可能(IHV)提供第三方蓝牙驱动程序。哪些蓝牙配置文件在Windows11中具有内置支持?核心规范Windows11支持蓝牙核心规......
  • 超详细的Mysql锁 实战分析,你想知道的都在这里~
    1.mysql回表查询在这里提起主要是用于说明mysql数据和索引的结构,有助于理解后续加锁过程中的一些问题。mysql索引结构和表数据结构是相互独立的,根据索引查询,只能找到索引列和主键聚簇索引。如果select语句中不包含索引列,mysql会根据主键聚簇索引二次回表查询所需要的数据,查询出......
  • Windows10 下 CUDA 新旧多版本共存
    前言    为了运行一个Tensorflow1.6.0的项目,CPU跑了三个多小时才完成一个epoch,还得用GPU。但这个版本的TF只能在10以下的CUDA平台,但是以前的Pytorch也要继续啊。所以需要在本地Windows下安装多个版本CUDA,其实有两种方式让CUDA共存。一种是英伟达的工具......
  • 关闭 Windows 自动更新
    前言windows系统自动更新很烦人,推迟更新只能推迟一段时间,特别是睡眠状态下也会自动更新。采取下面这个办法可以彻底关闭自动更新。最终页面显示:参考链接五大方法永久彻底关闭WIN10系统自动更新【已验证有效】......
  • 如何使用Windows电脑上的多开器同时抓取多个网络数据
    当你需要同时抓取多个网络数据时,使用Windows电脑上的多开器是一个非常有效的方法。通过这种方法,你可以在同一台电脑上同时打开多个相同的应用程序,并且每个应用程序都可以运行独立的任务。下面是一个关于如何使用Windows电脑上的多开器同时抓取多个网络数据的简要指南:步骤1:选择合适......
  • node版本管理神器nvm安装使用教程(Windows11版本)
    安装前提在安装nvm之前,我们需要先将已有的node.js全部卸载!下载安装包进行安装第一步,下载安装包,nvm下载地址可下载以下文件:nvm-noinstall.zip:绿色免安装版,但使用时需要进行配置。nvm-setup.zip:安装版,推荐使用nvm-setup.exe:无需解压,直接安装,墙裂推荐!!!如下图: 第二步,进行......
  • 解决Windows Server 2012加密套件过时的问题
    给自己网站加了SSL证书后,发现在360极速浏览器浏览时,会显示加密套件已经过时。一直以为是.cn域名的问题,后面才发现是IIS上面加密套件过时的问题。 后面我还以为是要切换到TLS1.3,因为我另外一个SVN服务器使用的是TLS1.3,360提示没有过时。后面我看到了博客园的也是TLS1.2的,只是......