¿Qué es el filtro de registros de Windows 10 y cómo utilizarlo?

¿Qué es el filtro de registros de Windows 10 y cómo utilizarlo?.

Los usuarios experimentados probablemente estén familiarizados con los programas que te permiten una especie de congelación de Windows redirigiendo las operaciones de escritura a la RAM. Con estos programas, el siguiente reinicio restablece todos los cambios en el sistema de archivos y devuelve a Windows a su estado original. Pero lo que poca gente sabe es que el sistema operativo Windows 8.1 и 10 tiene su propia función «congelación», desactivado por defecto.

Se llama Filtro de escritura unificado o Filtro de escritura para abreviar UWF. Si el filtro está activado, todas las escrituras realizadas durante las operaciones sobre archivos y carpetas no se escribirán en el disco físico, sino en una zona especial de la RAM. Es decir, si reinicias tu ordenador, cualquier cambio que tú o el software hayan hecho en el sistema de archivos se descartará. Esta función no está disponible en todas las ediciones de Windows, sino sólo en Educación, Empresa и LTSBasí como los sistemas embebidos (Integrado)La siguiente tabla describe las funciones del terminal, el cajero automático y otros dispositivos similares.

Hay que señalar desde el principio que UWF no es perfecto, por lo que no recomendamos utilizarlo en la práctica. Si decides utilizarlo, habrá que modificarlo de alguna manera. En Windows, el filtro de registros se representa como un componente independiente en el Panel de control (applet de programas y características). Para activarlo, abre la ventana de Características de Windows, localiza y expande el «Bloqueo del dispositivo». y marca la casilla de verificación en «Filtro de grabación conjunta».

Puede Interesarte:  Qué es Windows 10 LTSB y dónde descargarlo

Guarda los ajustes pulsando «OK» y reinicia el ordenador.

También puedes activar el filtro mediante PowerShell o una utilidad de consola Dismejecutando la consola con privilegios elevados CMD equipo:

DISM.exe /Online /enable-Feature /FeatureName:client-UnifiedWriteFilter

El componente instalado se controla desde la línea de comandos, es decir, la utilidad incorporada uwfmgr.exe. El filtro de entrada se activa con el comando uwfmgr.exe habilitar filtro, deshabilitado por el comando desactivar el filtro uwfmgr.exe.

La protección entra en vigor después de reiniciar el ordenador. El estado de protección desactivará el archivo de intercambio, la desfragmentación automática, la indexación y la creación de puntos de restauración del sistema. Además de habilitar el filtro en sí, debes especificar el volumen que se va a proteger, por ejemplo, la partición del sistema C.

El volumen uwfmgr.exe protege a C:

Excepción a los discos externos (unidades USB)La protección para ellos parece estar desactivada a nivel de software, aunque se puede eludir. ¿Cómo puedo comprobar si la protección está activada? El comando uwfmgr.exe get-config.

Esto hará que aparezca una lista de ajustes de filtros para cada componente monitorizado en la consola. A continuación, puedes realizar varias acciones en el sistema: instalar y desinstalar programas, probar ajustes en el registro, etc. Una vez que hayas reiniciado, Windows volverá al estado en el que estaba cuando se encendió UWF.

Ahora presta atención. Si utilizas un filtro de entrada, algunos servicios pueden no funcionar correctamente. Para evitarlo, tendrás que añadirlos a una lista de excepciones. La lista de subsistemas excluidos puede descargarse de yadi.sk/i/0-X7WdAh3NX5GL. Para añadir a las excepciones carpeta/archivo o clave de registro, hay que ejecutar los siguientes comandos

Puede Interesarte:  Qué hacer si el botón Obtener no está disponible en la Tienda Windows

Uwfmgr.exe archivo add-exclusion C:\path_to_folder\file
Uwfmgr.exe registro añadir-exclusión «clave_registro»

Los cambios tienen efecto después de un reinicio. Hay excepciones a esta regla. Por ejemplo, no puedes desactivar la protección UWF para los directorios del sistema Windows y las claves importantes del registro (ver captura de pantalla «error de acceso denegado»). Al desconectar UWF comando desactivar el filtro uwfmgr.exe todas las reglas serán eliminadas. También se puede desactivar la protección para una partición concreta, por ejemplo, un filtro de escritura para una unidad C se desactiva con el comando uwfmgr.exe volumen desproteger C:.

Al trabajar con Filtro de escritura unificado Es posible que tengas que desactivar temporalmente la protección, por ejemplo, para instalar actualizaciones del sistema o antivirus. En este caso, no es necesario desactivar el filtro por completo, sino que se puede ajustar a modo de servicioejecutando el comando Uwfmgr.exe habilita el servicio.

Tras un reinicio, puedes instalar las actualizaciones. Un segundo reinicio automático restaurará el modo normal UWF.

Una última cosa.

No te aconsejamos que utilices el filtro de entrada de Windows porque podría no funcionar correctamente. Si, de repente, después de haber encendido UWF has dejado de arrancar el sistema, tendrás que arrancar desde el disco de instalación de Windows y, tras acceder al registro, editar estas dos claves:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\uwfvol
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f}\Lower Filters

En la primera clave tendrás que cambiar el valor de iniciar en 4En la segunda línea suprime la línea uwfvol. También puedes intentar retroceder utilizando los puntos de restauración del sistema.

Deja un comentario

UnComoHacer
Nosbi
Tarabu
Tecnomaniacos
UnMeroTecnologico
VidaParalela
Nekuromansa
Superfantasy