Protección de archivos de Windows

La Protección de Archivos de Windows ( WFP ), un subsistema incluido en los sistemas operativos Microsoft Windows de la era de Windows 2000 y Windows XP , tiene como objetivo evitar que los programas reemplacen archivos críticos del sistema Windows . ^{[ 1 ] [ 2 ] [ 3 ]} Proteger los archivos centrales del sistema mitiga problemas como el infierno de las DLL con los programas y el sistema operativo. Windows 2000, Windows XP y Windows Server 2003 incluyen WFP bajo el nombre de Protección de Archivos de Windows ; Windows Me lo incluye como Protección de Archivos del Sistema ( SFP ). Se le cambió el nombre a Protección de Recursos de Windows en Windows Server 2008 y Windows Vista . ^{[ 4 ]}

Con la Protección de archivos de Windows activada, reemplazar o eliminar un archivo del sistema que no tenga un bloqueo para evitar que se sobrescriba provoca que Windows restaure de forma inmediata y silenciosa la copia original del archivo. La versión original del archivo se restaura desde una carpeta en caché que contiene copias de seguridad de estos archivos. La familia Windows NT utiliza la carpeta en caché %SystemRoot%\System32\Dllcache . Windows Me almacena en caché todo su conjunto de archivos de instalación comprimidos y los guarda en la carpeta %windir%\Options\Install .

WFP cubre todos los archivos que instala el sistema operativo (como DLL , EXE , SYS , OCX , etc.), protegiéndolos de la eliminación o del reemplazo por versiones anteriores. Las firmas digitales de estos archivos se verifican mediante la firma de código y los archivos de catálogo de firmas almacenados en la carpeta %SystemRoot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE }. Solo ciertos componentes del sistema operativo, como el Instalador de paquetes (Update.exe) o el Instalador de Windows (Msiexec.exe), pueden reemplazar estos archivos. Los cambios realizados mediante cualquier otro método para reemplazar estos archivos se revierten y los archivos se restauran silenciosamente desde la caché. Si la Protección de archivos de Windows no puede encontrar automáticamente el archivo en la carpeta de caché, busca en la ruta de red o solicita al usuario el disco de instalación de Windows para restaurar la versión adecuada del archivo.

WFP se integra con la utilidad Comprobador de archivos del sistema ( sfc.exe ).

Windows Vista y versiones posteriores de Windows no incluyen la Protección de archivos de Windows, pero sí la Protección de recursos de Windows , que protege los archivos mediante listas de control de acceso (ACL) . La Protección de recursos de Windows tiene como objetivo proteger las claves y valores principales del registro y evitar cambios de configuración del sistema potencialmente dañinos, además de los archivos del sistema operativo.

La decisión de no utilizar listas de control de acceso (ACL) en la protección de archivos de Windows fue una elección de diseño: no solo permitía el funcionamiento en sistemas que no utilizaban el sistema de archivos NTFS, sino que también impedía que esos mismos instaladores "defectuosos" fallaran por completo debido a un error de acceso a archivos.

• Información general sobre la protección de archivos de Windows.
• Configuración del registro para la protección de archivos de Windows.
• Documento técnico sobre la protección de archivos de Windows
• Información general sobre la protección de archivos del sistema (Windows Me)
• Piratería de la protección de archivos de Windows
• Herramienta eficaz de protección de archivos
• Una herramienta de protección de archivos de Windows