Protection en écriture dans Windows 10: comment annuler toutes les modifications
Les machines virtuelles sont sans aucun doute l’un des meilleurs outils pour éviter d’appliquer des modifications sur le système hôte (hôte). L’utilisation de soi-disant instantanéspuis, il permet de récupérer une configuration de machine virtuelle précédente afin d’annuler rapidement les modifications appliquées: Virtualbox: comment utiliser des instantanés pour créer un environnement de test.
Si vous ne souhaitez pas recourir à des machines virtuelles ou, dans Windows 10, utilisez le nouveau sandbox (voir Windows Sandbox, comment fonctionne l’outil pour isoler n’importe quel programme), il est intéressant de savoir que le système d’exploitation Microsoft intègre une fonctionnalité dite « en standard » UWF (Filtre d’écriture unifié).
C’est un composant logiciel qui activer la protection en écriture sur les disques durs et les disques SSD: toutes les tentatives d’écriture effectuées, par exemple, par les applications installées sont satisfaites mais les données sont automatiquement sauvegardées dans une zone protégée. Au redémarrage de la machine, toutes les informations écrites sur les unités de stockage alors que UWF était activé sont automatiquement perdues.
UWF n’est pas seulement intégré dans les éditions Enterprise et Education de Windows 10, il peut être activé mais également dans l’édition Pro du système d’exploitation.
Avant d’utiliser UWF, qui doit cependant être compris comme un composant logiciel destiné aux professionnels, développeurs et testeurs, nous vous suggérons de réaliser des tests exclusivement sur des PC non utilisés à des fins professionnelles..
Windows 10, installez UWF pour activer la protection en écriture sur les lecteurs de stockage
L’installation et la configuration d’UWF sur une machine Windows 10 est assez simple. Il est possible de suivre alternativement l’une des trois voies proposées ci-dessous: 1) Appuyez sur la combinaison de touches Windows + R puis tapez caractéristiques optionnelles et appuyez sur Entrée.
Cliquer sur Verrouillage de l’appareil puis sur l’article Filtre d’écriture unifié. Pour démarrer l’installation UWF automatique, appuyez sur le bouton OK.
2) Ouvrez l’invite de commande avec les droits d’administrateur (écrivez cmd dans la zone de recherche Windows 10, puis appuyez sur la combinaison de touches CTRL + MAJ + ENTRÉE.
Tapez ensuite la commande dism / online / enable-feature / FeatureName: client-DeviceLockdown / FeatureName: client-UnifiedWriteFilter
3) Ouvrez Windows PowerShell avec des droits d’administrateur (Windows + X, choisir Windows PowerShell (administrateur)) puis tapez Enable-WindowsOptionalFeature -Online -FeatureName « Client-UnifiedWriteFilter » -All.
Comment protéger en écriture le lecteur contenant Windows 10
À ce stade, une fois UWF installé sur la machine Windows 10, il est possible protection en écriture du lecteur du système d’exploitation (supposons que ce soit C 🙂 mais il est évidemment possible de protéger d’autres unités avec des lettres d’identification différentes également.
Pour procéder dans ce sens, ouvrez simplement l’invite de commande ou PowerShell avec les droits d’administrateur, exactement comme indiqué ci-dessus, puis choisissez où le soi-disant recouvrir c’est la zone où les modifications d’écriture requises par les applications et le système d’exploitation seront temporairement enregistrées. Vous pouvez choisir la RAM ou le disque dur:
RAM de type set de superposition uwfmgr
Disque de type jeu de superposition uwfmgr
Pour utiliser la RAM, vous devrez pouvoir compter sur un PC avec une bonne quantité de mémoire volatile.
La commande suivante vous permet de définir la quantité de mémoire (volatile ou non volatile) à allouerrecouvrir:
ensemble de superposition uwfmgr taille 20480
En supposant que vous ayez choisi Disque, la commande allouera 20 Go d’espace disque (ou lecteur SSD) pour noter temporairement les modifications d’écriture sur le système utilisé (la valeur 20480 dérive de la simple multiplication 1024 Mo x 20; voir Disque dur et SSD, les dimensions ne coïncident avec celles déclarées par le fabricant).
Enfin, les commandes suivantes vous permettent de recevoir un avertissement lorsque l’espace alloué aurecouvrir devrait commencer à s’épuiser:
uwfmgr overlay set-warningthreshold 512
superposition uwfmgr set-criticalthreshold 1024
Il convient de garder à l’esprit que lorsque toute la superposition est pleine, le système commencera à être instable et ne pourra donc pas fonctionner ou redémarrera.
Les commandes suivantes sont facultatives et permettent d’activer d’éventuelles exclusions ou d’autoriser des opérations d’écriture définitives sur certaines zones du système de fichiers et du registre (source: documentation Microsoft):
Fichier d’exclusion d’ajout uwfmgr « C: test »
Ajout d’exclusion de fichier uwfmgr « C: Program Files Windows Defender »
Fichier d’exclusion d’ajout uwfmgr « C: ProgramData Microsoft Windows Defender »
Fichier d’exclusion d’ajout uwfmgr « C: Windows WindowsUpdate.log »
Ajout d’exclusion de registre uwfmgr « HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Defender »
Ajout d’exclusion de registre uwfmgr HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WdBoot
Ajout d’exclusion de registre uwfmgr HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WdFilter
Ajout d’exclusion de registre uwfmgr HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WdNisSvc
Ajout d’exclusion de registre uwfmgr HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WdNisDrv
Ajout d’exclusion de registre uwfmgr HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WinDefend
À ce stade, pour activer la protection en écriture sur le lecteur C: du système Windows 10, il suffira d’émettre les commandes suivantes:
uwfmgr volume protéger C:
activation du filtre uwfmgr
Trivialement, pour interrompre la protection en écriture et appliquer des modifications « permanentes » sur la machine, il faut donner la commande désactivation du filtre uwfmgr. Une fois les interventions souhaitées appliquées, vous devrez à nouveau utiliser la commande activation du filtre uwfmgr toujours à partir de l’invite de commande ou de la fenêtre PowerShell ouverte avec des droits d’administration.
La configuration UWF est vérifiable à tout moment à l’aide de la commande uwfmgr get-config.
Enfin, il convient de rappeler que sur les systèmes protégés en écriture avec UWF, pour installer les mises à jour Microsoft via Windows Update, il est essentiel d’utiliser la syntaxe suivante, puis de redémarrer la machine:
activation de la maintenance uwfmgr
Après le redémarrage, les mises à jour seront automatiquement téléchargées et installées, puis le système sera redémarré à nouveau.
En savoir plus sur les options à utiliser avec la commande uwfmgr sont disponibles dans ce document de support Microsoft.
Découvrez d’avantage plus d’articles dans nos catégories Internet, productivité et encore Ordinateur et internet.
Merci pour votre visite on espère que notre article Protection en écriture dans Windows 10: comment annuler toutes les modifications
vous aide, on vous invite à partager l’article sur Facebook, pinterest et e-mail avec les hashtags ☑️ #Protection #écriture #dans #Windows #comment #annuler #toutes #les #modifications ☑️!
