Использование объединенного фильтра записи (uwf) на windows 10 iot базовая

Как включить и настроить Unified Write Filter в Windows 10

Также можно установить компонент UWF с помощью PowerShell:

DISM.exe /Online /enable-Feature /FeatureName:client-UnifiedWriteFilter

Для управления настройками UWF используется консольная утилита uwfmgr.exe.

Чтобы включить UWF фильтр в Windows 10, выполните следующую команду и перезагрузите компьютер:

uwfmgr.exe filter enable

Чтобы включить защиту от записи для конкретного диска, выполните команду:

uwfmgr.exe volume protect c: Теперь нужно перезагрузить компьютер. После его загрузки все, что пользователь запишет на диск за время сессии будет доступно только до момента следующей перезагрузки компьютера. Любые изменения будут сброшены.

Проверить состояние UWF фильтра можно командой:

Текущие настройки оверлея, в котором UWF хранит временные данные можно вывести с помощью команды:

uwfmgr overlay get-config

Вы можете настроить следующие параметры:

По умолчанию используется RAM оверлей с размером 1 Гб.

Можно изменить эти настройки (если у вас достаточно свободной RAM):

uwfmgr overlay set-size 8192uwfmgr overlay set-criticalthreshold 8192uwfmgr overlay set-warningthreshold 7168

Если нужно использовать оверлей на диске, выполните команду:

uwfmgr overlay set-type Disk

Текущий размер данных в оверлее можно вывести так:

uwfmgr overlay get-consumption

uwfmgr overlay get-availablespace

Main EpicFAIL

Несколько фактов:

• Вся информация о тонкой настройке EWF была взята из MSDN для Windows Embedded Standard 2009, т.к. без глобального поиска по всему MSDN, раздел про EWF в Windows Embedded Standard 7 не был найден (однако сам модуль EWF присутствует в Windows Embedded Standard 7).
• Как написано в цитате выше, EWF может размещать наложение либо на диске (Disk Mode), либо в RAM. Планировалось использовать Disk Mode, т.к. хоть оперативки и 2 GiB, её все равно мало для планируемого сценария использования.

При попытке включить EWF Disk Mode выяснилось следующее:

Windows Embedded Standard 7 only supports EWF RAM and RAM Reg modes. Disk mode is not supported.

Эта строчка приводится в документе: Enhanced Write Filter with HORM (Windows Embedded Standard 7 Service Pack 1). И если описание EWF для Windows Embedded Standard 2009 находится по пути: 

Windows Embedded Standard 2009
 |- Developer Reference 
  |- Design a Run-Time Image 
   |- Enhanced Write Filter

, то для Windows Embedded Standard 7 этот путь выглядит иначе: 

Windows Embedded Standard 7 
 |- Windows Embedded Standard 7 Technical Reference 
  |- Embedded Enabling Features Technical Reference 
   |- Enhanced Write Filter with HORM

UnifiedWriteFilter (справка) UnifiedWriteFilter (reference)

Вы можете использовать объединенный фильтр записи (UWF) на своем устройстве для защиты его физического носителя, включая большинство поддерживаемых Windows стандартных типов носителей с возможностью записи: физические жесткие диски, твердотельные накопители, внутренние USB-устройства, внешние SATA-устройства, и т.д. Use UnifiedWriteFilter to configure settings for the Unified Write Filter (UWF) in your device to help protect your physical storage media, including most standard writable storage types that are supported by the OS, such as physical hard disks, solidate-state drives, internal USB devices, external SATA devices, and so on. С помощью UWF также можно сделать так, чтобы операционная система рассматривала допускающий только чтение носитель как доступный для записи том. You can also use UWF to make read-only media appear to the OS as a writeable volume.

UWF нельзя использовать для защиты внешних USB-устройств и флэш-накопителей. You cannot use UWF to protect external USB devices or flash drives.

UWF перехватывает все попытки операций записи на защищенный том, и перенаправляет их на виртуальный слой. UWF intercepts all write attempts to a protected volume and redirects those write attempts to a virtual overlay. Это повышает надежность и стабильность устройства и снижает износ чувствительных к записи носителей, например носителей с флэш-памятью, таких как твердотельные накопители. This improves the reliability and stability of your device and reduces the wear on write-sensitive media, such as flash memory media like solid-state drives.

Накладываемый слой не служит зеркалом всего тома, но динамически увеличивается для отслеживания перенаправленных операций записи. The overlay does not mirror the entire volume, but dynamically grows to keep track of redirected writes. Обычно накладываемый слой хранится в системной памяти, однако можно кэшировать часть накладываемого слоя на физическом диске. Generally the overlay is stored in system memory, although you can cache a portion of the overlay on a physical volume.

UWF полностью поддерживает систему NTFS. Однако во время запуска устройства файлы журнала файловой системы NTFS могут выполнять запись на защищенный том до загрузки и запуска UWF, после чего начинается защита тома. UWF fully supports the NTFS system; however, during device startup, NTFS file system journal files can write to a protected volume before UWF has loaded and started protecting the volume.

Limitations

• File systems:

  • FAT: fully supported.
  • NTFS: fully supported. However, during device startup, NTFS file system journal files can write to a protected volume before UWF has started protecting the volume.
  • Other file systems (example: exFAT): You can protect the volume, but cannot create file exclusions or do file commit operations on the volume. Writes to excluded files still influence the growth of the Overlay.

• The overlay does not mirror the entire volume, but dynamically grows to keep track of redirected writes.

• UWF supports up to 16 terabytes of protected volumes.

• UWF does not support the use of fast startup when shutting down your device. If fast startup is turned on, shutting down the device does not clear the overlay. You can disable fast startup in Control Panel by navigating to Control Panel > All Control Panel Items > Power Options > System Settings and clearing the checkbox next to Turn on fast startup (recommended).

• UWF does not support Storage Spaces.

• On a computer on which , you cannot permanently set the date and time to a past time. If you make such a change, the original date and time settings will be restored after the computer restarts.

  To work around this issue, you must disable UWF before you change the date and time. To do this, run uwfmgr.exe filter disable.

  Note

  Do not add the file that retains date and time settings («%windir%\bootstat.dat») to the write filter exclusions to work around this issue. Doing this causes Stop error 0x7E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED) to occur.

Способы снятия защиты от записи с флешки

Существует 2 ключевых способа снятия защиты с флешки: аппаратный и программный.

Аппаратное решение заключается в установке переключателя блокировки, который присутствует в некоторых моделях накопителей, а также SD-картах.

Чаще всего тумблер располагается на боковом ребре накопителя.

Внимательно осмотрите имеющийся накопитель и найдите на нем значок открытого/закрытого замка или надпись Lock.

Обратите внимание! Снять блокировку очень просто — следует передвинуть рычажок блокировки в противоположное направление. Вот и все

Установите носитель в соответствующий разъем и повторите операцию записи файлов снова.

Программное решение предполагает взаимодействие операционной системы и контролера флеш-накопителя, который отвечает за возможность записи информации.

Снять защиту от записи, используя этот способ, можно используя командную строку редактора реестра или локальной групповой политики ОС Windows 7/8.

Добавление исключений в фильтр записи UWF

Если вам нужно принудительно сохранить на диск некий изменённый файл при включенном фильтре UWF, нужно выполнить команду:

uwfmgr file commit C:\Distr\TestFile.txt

Теперь файл не исчезнет, даже если вы перезагрузите Windows.

Чтобы удалить файл при включенном UWF, используйте команду:

uwfmgr file commit-delete C:\Distr\TestFile.txt

Вы можете добавить определенные файлы, каталоги или ветки реестра в исключения фильтра UWF. Любые изменения по таким объектам будут записывать напрямую на диск, а не в оверлей.

Чтобы добавить в исключения конкретный файл или папку, выполните команду:

Uwfmgr.exe file add-exclusion c:\student

Uwfmgr.exe file add-exclusion c:\student\report.docx

Чтобы разрешить запись изменений в ключ реестра:

Uwfmgr.exe registry add-exclusion “HKLM\Software\MyRegKey”

Для применения исключений нужно перезагрузить компьютер.

Чтобы вывести список исключений UWF фильтра, выполните команду:

uwfmgr file get-exclusions

Для удаления файла из исключений, выполните команду:

uwfmgr file remove-exclusion c:\student\report.docx

Некоторые системные каталоги и файлы нельзя добавить в исключения, например:

Для корректной работы некоторых служб необходимо добавить в список исключений фильтра записи пути к их каталогам, файлам и веткам реестра. В следующем списке я собрал типовые исключения для некоторых подсистем Windows:

Исключения для BITS:

Исключения для корректной работы в беспроводных сетях (данные исключения позволят подключаться к Wi-Fi сетям и сохранять WLAN профили):

Исключения для корректной работы в проводных сетях:

Исключения для Windows Defender

Как защитить от записи диск, содержащий Windows 10

На этом этапе – после установки UWF на компьютере с Windows 10 – можно защитить блок операционной системы от записи (предположим, что это C:), но также возможно защитить и другие блоки, помеченные разными идентификационными буквами.

Для этого просто откройте командную строку или PowerShell с правами администратора, как показано выше, затем выберите место, где будет создаваться так называемый оверлей, т.е. область, в которой будут записывать изменения от приложений и операционной системы. Вы можете выбрать оперативную память или жесткий диск:

Чтобы использовать RAM, вам понадобится ПК с хорошим запасом энергозависимой памяти.

Следующая команда позволяет вам определить, сколько памяти (энергозависимой или энергонезависимой) выделить под оверлей:

Если вы выбрали диск, команда выделит 20 ГБ дискового пространства (или SSD) для временной записи изменений (значение 20480 получается из простого умножения 1024 МБ × 20).

Наконец, следующие команды позволяют вам получать предупреждение, когда пространство, предназначенное для оверлея начнёт переполняться:

Следует помнить, что когда весь оверлей заполнен, система он начнёт работать нестабильно или перезапустится.

Добавьте эти исключения в UWF:

1. Исключения файлов
   • C:«Файлы программы»-Windows Defender
   • C:-ProgramData-Microsoft-Windows Defender
   • C:-WindowsUpdate.log
   • C: »Окна»Темп-MpCmdRun.log
2. Исключения из реестра
   • HKEY_LOCAL_MACHINE»-SOFTWARE-Microsoft-Windows Defender
   • HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-WdBoot
   • HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-WdFilter
   • HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-WdNisSvc
   • HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-WdNisDrv
   • HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-WinDefend

На данный момент, для того, чтобы активировать защиту от записи на диске C: системы Windows 10, просто введите следующие команды:

Чтобы прервать защиту от записи и применить «окончательные» изменения на компьютере, необходимо выполнить команду uwfmgr filter disable. После того, как требуемые действия были применены, вам придётся снова использовать команду uwfmgr filter enable из командной строки или окна PowerShell, открытого с правами администратора.

Конфигурация UWF проверяется в любое время с помощью команды get-config uwfmgr.

Наконец, стоит помнить, что в системах, защищенных UWF-защитой, для установки обновлений Microsoft через Центр обновления Windows необходимо использовать следующий синтаксис, а затем перезагрузить компьютер:

После перезагрузки обновления будут автоматически загружены и установлены, после чего система будет перезагружена снова.

Дополнительные сведения о параметрах, которые можно использовать с командой uwfmgr, доступны в этом документе поддержки Microsoft.

Несколько советов

Помните, что если суммарный размер VHD+dVHD превысит размер раздела диска, на котором они расположены, то система упадет, т.к. ей просто некуда будет записывать новые измененные данные. Для предотвращения этого, можно уменьшить размер системного раздела на VHD.

Например, установленная и настроенная система (Windows Embedded 7 + необходимые программы) заняла на системном разделе 2.5 GiB. Система установлена на SSD объемом 64 GiB. Предположим, что для нормального функционирования системы (в режиме 24/7) нужно не более 13.5 GiB свободного места на системном разделе. В данном случае целесообразно уменьшить размер системного раздела до 16 GiB (2.5 + 13.5). В итоге получаем, что максимальный суммарный объем VHD’s будет равен: 2.5 (VHD) + 16 (dVHD) = 18.5 GiB, что, с учетом pagefile.sys (~2 GiB) и остальных системных файлов, будет меньше 64 GiB (объем SSD), и система никогда не упадет из-за нехватки места для расширения dVHD на SSD.

Перед заморозкой обновленной системы (на VHD), советую сделать Compact:

Compact — сжатие диска, позволяющее убрать неиспользуемое место в динамических дисках. Как вы знаете, если на динамический диск записать данные, он расширяется. После этого, мы можем удалить эти данные, но размер VHD диска не уменьшится, и в хост системе начнёт неэффективно растрачиваться полезный объём HDD дисков.

Ссылки «в тему»

• Уже упомянутая статья-спаситель: “Disk Mode Write Filter” or “Resetting Differential VHDs”
• Использование дифференциальных дисков VHD в Windows 7
• Как переустановить Windows за 1 минуту
• Native VHD Boot: A Walkthrough of Common Scenarios: Scenario 3: Performing an Advanced Deployment of Native Boot VHDs
• Native VHD Support in Windows 7 (сравнение скорости работы: VHD vs «Bare Metal»)
• Альтернатива: Разработка MiniFilter драйвера
• Windows на RAM-диске (описаны способы загрузки различных ОС с VHD)
• Windows Diskless with AoE (how to boot Windows Diskless with ATA over Ethernet Protocol)

Установка UWF на устройстве под Windows 10 IoT базовая How to Install UWF on a device running Windows 10 IoT Core

Если у вас еще нет текущей версии комплектов Windows 10 IoT Core, скачайте и установите пакеты Windows 10 для центра Интернета вещей. If you do not have the current version of the Windows 10 IoT Core Kits yet, download and install the Windows 10 IoT Core Packages.

На основе архитектуры устройства Скопируйте пакеты UWF ( Microsoft-IoTUAP-UnifiedWriteFilter-Package.cab и Microsoft-IoTUAP-UnifiedWriteFilter-Package_Lang_en-us.cab ) с компьютера ( C:\Program Files (x86)\Windows Kits\10\MSPackages\Retail\\fre\ ) на устройство (например, с общим доступом к файлам Windows). Based on your device architecture, copy UWF packages ( Microsoft-IoTUAP-UnifiedWriteFilter-Package.cab and Microsoft-IoTUAP-UnifiedWriteFilter-Package_Lang_en-us.cab ) from your PC ( C:\Program Files (x86)\Windows Kits\10\MSPackages\Retail\\fre\ ) to the device (for example, with Windows file sharing).

Запустите SSH или PowerShell и получите доступ к устройству под Windows 10 IOT базовая. Launch SSH or PowerShell and access your device running Windows 10 IoT Core.

С помощью SSH или PowerShell выполните следующие действия. From SSH or PowerShell, do the following:

• Перейдите в каталог, в который были скопированы файлы. change to the directory where you have copied your files
• Выполните следующие команды, чтобы установить пакеты в образ системы для устройств IoT: Run these commands to install the packages to your IoT device system image:
  • applyupdate –stage .\Microsoft-IoTUAP-UnifiedWriteFilter-Package.cab
  • applyupdate –stage .\Microsoft-IoTUAP-UnifiedWriteFilter-Package_Lang_en-us.cab
  • applyupdate –commit

Устройство будет загружаться в ОС обновления, устанавливать компоненты UWF и перезагружаться в Маинос. The device will boot to the Update OS, install UWF features, and reboot to the MainOS.

Когда устройство возвращается к Маинос, функция UWF готова и доступна для использования. Once the device comes back to the MainOS, the UWF feature is ready and available to use. Это можно проверить, введя uwfmgr.exe в окно PowerShell или SSH. This can be verified by typing uwfmgr.exe into your PowerShell or SSH window.

Обслуживание Windows 10 с включенным фильтром UWF

При выполнении обслуживания системы (установка обновлений, обновление антивирусных сигнатур, копирование новых файлов), нужно перевести компьютер в специальный сервисный режим UWF:

uwfmgr servicing enable

После перезагрузки Windows загрузится под локальной учетной записью UWF-Servicing и автоматически установит доступные обновления Windows (через Windows Update или одобренные обновления WSUS), обновит сигнатуры антивируса. При желании, вы сможете войти на компьютер под учетной записью UWF-Servicing (пароль этого пользователя неизвестен, но можно сменить его).

При автовходе пользователя запускается uwfservicingshell.exe и запускает скрипты обслуживания Windows 10. Что-то другое выполнить в сервисном режиме нельзя.

После завершения установки обновлений, компьютер автоматически перезагрузится в нормальном режиме с включенным фильтром UWF.

Вы можете установить обновления Windows и из обычного режима, без перехода в режим Servicing. Воспользуйтесь командой:

uwfmgr servicing update-windows

Причины блокировки флешки

Версий того, по какой причине не удается произвести запись на носитель, может быть много – от механического повреждения флешки до дурацкой шутки кого-либо из знакомых

Что привело к блокировке в данном случае – не суть важно. Гораздо важнее правильно эксплуатировать переносной носитель

Среди обычных рекомендаций можно выделить такие:

• Не допускать механических воздействий.
• Защищать от попадания пыли, воды.
• По окончании работы использовать режим безопасного удаления устройства.
• Проверять на наличие вирусов.
• Не рекомендуется использовать флешку в устройствах с разными ОС, или, по крайней мере, не записывать и не форматировать их в таких устройствах.

Volumes

A volume is a logical unit that represents an area of persistent storage to the file system that is used by the OS. A volume can correspond to a single physical storage device, such as a hard disk, but volumes can also correspond to a single partition on a physical storage device with multiple partitions, or can span across multiple physical storage devices. For example, a collection of hard disks in a RAID array can be represented as a single volume to the OS.

When you configure UWF to protect a volume, you can specify the volume by using either a drive letter or the volume device identifier. To determine the device identifier for a volume, query the DeviceID property in the Win32_Volume WMI class.

If you specify a volume using a drive letter, UWF uses loose binding to recognize the volume. By using loose binding, drive letters can be assigned to different volumes if the hardware or volume configuration changes. If you specify a volume using the volume device identifier, UWF uses tight binding to recognize the volume. By using tight binding, the device identifier is unique to the storage volume and is independent from the drive letter assigned to the volume by the file system.

UWF with HORM (Hibernate Once/Resume Many) on Windows 10

Starting with Windows 10 1709, another UWF filter mode appeared – Hibernate Once/Resume Many (HORM). This mode allows you to quickly get the state of Windows with running apps and open files. Every time the computer boots up, Windows immediately returns to this state.

Limitations of HORM Mode on Windows 10:

• UWF filter must be enabled for all local (fixed) drives;
• UWF filter exceptions are not supported;
• Overlay works in RAM mode (disk-overlay is not supported);
• Hibernation and Fast Startup are disabled.

To enable HORM, you need to run the command:

Unified Write Filter enabled HORM. Please hibernate the system to use HORM functionality. The system must be hibernated at least once after run enable-horm command, or it may bring the system into corrupted state.

Configure the user’s working environment (run the required applications, open files, etc.). Then put the computer into hibernation mode with the command:

Wake up your computer and restart it. On the next reboot, Windows 10 will immediately start in the state stored in the hibernation file.

To disable HORM mode, run the command:

UWF offers some interesting scenarios:

1. Improving Windows performance  (nothing is written on the disk, all write operations are performed in the memory, like on a RAM disk);
2. You can reduce wear on solid-state drives (SSD/CompactFlash) due to less write operations;
3. Experimenting, testing of third-party software and studying malware (for these purposes, you can also use the Windows 10 Sandbox).

Тома

Том — это логическая единица, которая представляет область постоянного хранения в файловой системе, используемой операционной системой. Том может соответствовать одному физическому устройству хранения, например жесткому диску, но тома также могут соответствовать одному разделу на физическом устройстве хранения с несколькими разделами или могут охватывать несколько физических запоминающих устройств. Например, набор жестких дисков в массиве RAID может быть представлен как один том в ОС.

При настройке UWF для защиты тома можно указать том с помощью буквы диска или идентификатора устройства тома. Чтобы определить идентификатор устройства для тома, запросите свойство DeviceID в классе WMI Win32_Volume .

Если вы укажете том, используя букву диска, то UWF использует свободную привязку для распознавания тома. При использовании свободной привязки буквы дисков могут быть назначены различным томам при изменении конфигурации оборудования или тома. Если вы укажете том с помощью идентификатора устройства тома, то для распознавания тома в UWF используется жесткая привязка . Используя жесткую привязку, идентификатор устройства уникален для тома хранилища и не зависит от буквы диска, назначенного тому файловой системой.

Как зашифровать файлы и папки при помощи 7-zip

7-zip представляет собой бесплатную программу архивирования файлов, которая заодно умеет шифровать файлы и папки при помощи алгоритма AES-256. Это современный стандарт шифрования в большинстве систем.

Если вы планируете использовать 7-zip для шифрования файлов или папок, необходимо помнить, что создаются зашифрованные копии файла или папки. Оригиналы остаются незашифрованными.

Если вы создаёте зашифрованный объект, чтобы отправить его кому-то или хранить в облаке, этот метод подходит. Если же вы собираетесь защищать файлы или папки на вашем собственном устройстве, этот метод неидеальный.

Форматирование флешки, защищенной от записи

Понятно, что прежде всего необходимо достоверно идентифицировать носитель памяти, что не всегда возможно по внешним признакам: надписи на флешке стерты, их нет изначально или флешка выполнена в подарочном варианте.

Идентификация USB-флешки

Самый простой способ узнать производителя устройства — посмотреть в Windows его свойства как внешнего диска, появляющегося в системе при подключении, или через Диспетчер устройств:

В случае, когда системой устройство однозначно не идентифицируется, можно попробовать определить его начинку с помощью бесплатных простых утилит, помогающих определить модель USB контроллера, модель и тип памяти для многих современных USB флешек, физический объем памяти, идентификаторы VID и PID (нынче не имеющие смысла), а также некоторые другие параметры, полезные для специалистов.

При работе с описываемыми программами не рекомендуется подключать к USB-портам компьютера одновременно несколько флешек и запускать одновременно несколько программ для определения свойств накопителя. Кроме того, эти программы не предназначены для идентификации SD и microSD карт памяти.

Flash Drive Information Extractor

Скачать можно с официального сайта программы здесь (архив , исполняемый файл ) — простая утилита, выдающая всю информацию об устройстве через несколько секунд после нажатия единственной кнопки. Иногда для диагностики может потребоваться до 30 секунд. Если произошло «зависание» программы», нужно, не закрывая утилиту, вынуть флешку — информация должна появиться. Как уверяют разработчики, программа сработает, даже если на флешке разрушена файловая система или поврежден загрузочный сектор.

ChipGenius

Версию программы от скачать можно здесь. Утилита китайская, но с англоязычным интерфейсом. Считается лидером в своем сегменте, так как регулярно обновляется и наиболее совместима с различными моделями контроллеров. Способна работать не только с контоллерами USB-флешек, но и с различными моделями Card-Reader’ов и MP3-плееров.

CheckUDisk

Скачать можно здесь. Программа 2010 года, морально устаревшая, флешки показывает только при поставленной галочке All USB Device, информации об устройстве выдает очень мало, но может пригодиться для работы со старыми флешками.

Программы для форматирования защищенных флешек

Эти маленькие программы абсолютно бесплатны, не требуют установки, не содержат рекламы. Несмотря на то, что большинство утилит нельзя назвать слишком свежими, с современными флешками работают они исправно. Главное, не забывать, что эти программы следует запускать в Windows от имени Администратора и предварительно выполнять резервное копирование флешки.

Kingston Format Utility (скачать) — похоже, работает только с флешками от Kingston. Во всяком случае, у меня флешки других производителей видеть отказывалась наотрез. Примитивный и понятный интерфейс с минимумом настроек.

HP USB Disk Storage Format Tool (скачать) — простая утилита для форматирования. Никаких наворотов: выбираем файловую систему, прописываем имя флешки, нажимаем Start. Есть быстрое форматирование, но в случае, когда надо снять защиту от записи, лучше форматировать в обычном режиме.

Silicon Power Low Level Formatter (скачать), файл Formatter_ — программа для форматирования флешек, защищенных от записи на распространенном контроллере Phison. Вообще ничего не спрашивает, предлагает или отформатировать флешку или отказаться.

Что делать в случае, если подходящей по названию бренда программы не нашлось? Это не беда. По многочисленным отзывам пользователей, две последние из перечисленных программ работают и с флешками других производителей. Нужно пробовать. В моем случае с форматированием флешки от SmartBuy замечательно справилась утилита Formatter от SiliconPower, ей понадобилось всего несколько секунд на то, чтобы разблокировать флешку защищенную от записи. При этом все файлы на флешке, как ни странно, не потерялись, несмотря на предупреждение о том, что данные будут уничтожены. Флешка работает без глюков до сих пор.

Кроме перечисленных программ, можно воспользоваться утилитой D-Soft Flash Doctor (скачать). Это довольно интересное ПО, предназначеное не только для низкоуровневого форматирования флешек, но и для их диагностики и исправления ошибок. Интерфейс программы простой и русифицированный.

Компоненты

• UWF может защищать большинство поддерживаемых для записи типов хранилищ, включая физические жесткие диски, твердотельные накопители, внутренние USB-устройства и внешние устройства SATA. Нельзя использовать UWF для защиты внешних съемных носителей, USB-устройств или флэш-накопителей. Поддерживает тома основной загрузочной записи (MBR) и таблицы разделов GPT.

• Вы можете использовать UWF, чтобы носитель, доступный только для чтения, отображался в ОС в качестве тома с возможностью записи.

• вы можете управлять службой UWF непосредственно на Windows 10 устройстве с помощью uwfmgr.exeили удаленно с помощью средств MDM с использованием унифиедвритефилтер CSP или службыWMI UWF.

• Вы можете обновлять и обслуживать устройства, защищенныес помощью UWF, либо путем использования режима обслуживания UWF, либо путем добавления исключений файлов и реестра в определенные системные области.

• в Windows 10 версии 1803 можно использовать , чтобы разрешить сохранение данных, сохраненных в виртуальной оверлее, даже после перезагрузки.

• На устройствах с наложением дисков можно использовать для доступа к дополнительному свободному пространству на диске.

• UWF поддерживает разбиение по страницам для увеличения виртуальной памяти, если файл подкачки существует на незащищенном томе. Если подкачка используется вместе с наложенным на ОЗУ наложением, время бесперебойной работы системы может значительно увеличиться.

Turn on UWF on a running PC

1. Install the feature:

   1. Click Start, type Turn Windows features on or off.

   2. In the Windows Features window, expand the Device Lockdown node, and check Unified Write Filter > OK.

      The Windows Features window indicates Windows is searching for required files and displays a progress bar. Once found, the window indicates Windows is applying the changes. When completed, the window indicates the requested changes are completed.

   3. Click Close to close the Windows Features window.

2. Enable the filter:

   Note

   After you run this command, restart the computer and exit the servicing mode, the following things are disabled:

   • Windows Update (by setting HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate.)
   • Windows Store Update (by setting HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore\AutoDownload.)
   • Registry Reorganization (by setting HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Configuration Manager\RegistryReorganizationLimitDays.)
   • Maintenance Hour (by setting HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\Maintenance\MaintenanceDisabled.)

   After you run , restart the computer and enter the serving mode, the changes will be reverted.

3. Enable write protection for a drive:

4. Restart your computer.

5. Confirm that UWF is running:

Volumes Volumes

Введите букву обозначения диска для тома, который необходимо защитить с помощью UWF. Enter a drive letter for a volume to be protected by UWF.

В текущем выпуске операционной системы конструктор конфигураций Windows содержит ошибку проверки. In the current OS release, Windows Configuration Designer contains a validation bug. Чтобы обойти эту проблему, необходимо включить символ «:» после буквы диска при указании значения для этого параметра. To work around this issue, you must include a «:» after the drive letter when specifying the value for the setting. Например, если вы указываете диск C, необходимо задать для параметра DriveLetter значение «C:», а не просто «C». For example, if you are specifying the C drive, you must set DriveLetter to «C:» instead of just «C».

Другие вопросы читателей

Ответ. В вашем случае, форматировать usb-флешку желательно не стандартными средствами Windows, я через специализированный софт – благо что выбор широк. В первую очередь, поищите программы конкретно для вашей флешки на сайте производителя. Если не нашли, используйте HP USB Disk Storage Format Tool или любой менеджер дисков вроде Acronis Disk Director. В качестве файловой системы укажите NTFS или exFAT. 

1) Флэшка Sandisk ultra USB 3.0 на 16 ГБ. Перепробовал все, начиная с переименовки буквы до чистки реестра. Как только запускаешь форматирование ( в том числе и через управление разделами) выскакивает сообщение, что Windows не может это сделать и флэшка пропадает из поля видимости. Также пробовал HDD Low Level Format Tool Final – случается тоже самое, что описано выше. Как выполнить форматирование защищенной от записи флешки?

2) Я не могу отформатировать micro SD карту. Пишет: » Windows не удалось завершить форматирование”. Уже и программами пытался разными, и командной строкой. Все равно не форматируется. Даже просто не могу удалить файлы. Нажимаю “удалить”, убрал флешку и поставил обратно. Файл, который удалял, опять там. Ни удалить, ни форматнуть не могу. 

Ответ. Попробуйте другие программы для форматирования: SDFormatter или софт, доступный на сайте разработчика (иногда с их помощью можно отформатировать флешку в обход системным ошибкам). Кроме Управления дисками, можно использовать любой дисковый менеджер вроде Partition Magic или Acronis Disk Director. 

Можно также предположить, что проблема связана с Windows или конфигурацией компьютера. Попытайтесь отформатировать флешку на другом компьютере или в среде другой ОС (Windows/Mac OS/Linux).

непонятно что случилось с флеш-картой, при подключении карты к компьютеру выдается «Что бы использовать диск в дисководе J, сначала отформатируйте его”. начинаешь форматировать в формате фат32 без быстрой от чистки и с быстрой пробовал, пишет диск защищен от записи. Пробовал описанные варианты не помогли.

Способом через после правому клику по флешке не дает «удалить том» и другие действия просто не активны. Файловая система у флеш карты – Raw, и система пишет, что она исправна. Что делать, как снять защиту от записи с флешки, реанимировать её?

Ответ. Кроме , попробуйте снять защиту от записи на флешке через Реестр или с помощью консольной утилиты diskpart. Для форматирования используйте не стандартные средства Windows, а, например, Low level format. Если после данных манипуляций диск все равно защищен от записи, попробуйте открыть флешку в другой операционной системе, используйте для управления дисками на флешке сторонний софт – скажем, Acronis Disk Director.

Ответ. Снять защиту от записи на флешке можно через принудительное форматирование. Сделать это можно через консольную утилиту diskpart для Windows или всевозможные графические утилиты вроде SDFormatter или Hp disk format tool. 

Возможно, файлы не удаляются из-за ошибок чтения секторов, на которые записаны не удаляемые файлы. Можно проверить флешку на ошибки через Свойства — Сервис — Проверить в Проводнике.