Tabla de contenido:
- Definición: ¿Qué significa Protección de archivos de Windows (PMA)?
- Techopedia explica la Protección de archivos de Windows (WFP)
Definición: ¿Qué significa Protección de archivos de Windows (PMA)?
La Protección de archivos de Windows (WFP) es un subsistema en Microsoft Windows que debutó en el sistema operativo Windows 2000 para proteger y evitar la modificación de los archivos críticos del sistema. Los programas del sistema central no deben modificarse ni sobrescribirse, ya que esto podría causar complicaciones, especialmente con las bibliotecas de enlace dinámico (DLL) y cualquier otra aplicación que podría estar usándolas.
Windows File Protection utiliza firmas de archivos y archivos de catálogo para verificar las versiones de los archivos protegidos del sistema. Si los archivos protegidos se modifican de forma no compatible, el PMA restaurará la versión original del programa. El objetivo principal de Windows File Protection es garantizar la estabilidad del sistema mediante la protección de los archivos críticos del sistema de Windows (.dll, .ocx, .sys, .exe).
Techopedia explica la Protección de archivos de Windows (WFP)
El PMA admite la modificación de archivos protegidos mediante los siguientes métodos:- Instalación de Windows Service Pack a través de Update.exe
- La instalación de hotfix lo corrige a través de Hotfix.exe o mediante Update.exe
- A través de las actualizaciones de Winnt32.exe al sistema operativo
- Una actualización de Windows
El PMA protege los archivos críticos del sistema a través de dos mecanismos:
- Un mecanismo que se ejecuta en segundo plano e informa al sistema de cualquier cambio en los directorios de archivos protegidos. Luego, el PMA verifica las firmas de estos archivos para asegurarse de que la versión sea correcta. Si no lo están, el PMA los restaurará de la memoria caché. Si el PMA no puede encontrar el archivo en la memoria caché, busca en la ruta de red o solicita a otros medios que restauren la versión correcta del archivo.
- Una herramienta del Comprobador de archivos del sistema (sfc.exe) escanea todos los archivos protegidos y de catálogo para garantizar que no se modifiquen. Si lo están, Windows File Protection recupera la versión en caché.
