severagent007
День добрый. Спасибо вам за проделанную работу по продвижению сего полезного фильтра в Win8 и Win10, хотя сам пользуюсь EWF в Win7. Но пришло время обновить Win10 Pro 10240 на ноуте на свежую сборку 1709 16299.125 от 13.12.2017, а заодно и поделиться результатами и опытом.
Когда-то проводил эксперимент с несколькими программами кэширования и выяснил, что данные на запись попадают сначала в последний фильтр, а с его разрешения на предыдущий и т.д. (поэтому фильтры кэша, такие как SscVF и FancyCcV - ставлю в конце). Поскольку у меня нет уверенности в том, что fvevol, rdyboost и другие фильтры, например, Acronis, в определённых случаях не выполнят запись, то фильтры ewf или uwfvol в значении реестра LowerFilters всегда ставлю первым. Но и это не 100% гарантия защиты от записи, т.к. файл гибернации вполне себе успешно сохраняется при включенных фильтрах ewf или uwfvol и польноценного HORM у меня не получилось, скорее Hibernate Many-Resume Many. Если вы ставите uwfvol не в начале списка исходя из других соображений - поделитесь, может я не прав.
Сначала обрадовался, что в новых релизах к Pro редакции добавили UWF фильтр, но всё не так радужно, как хотелось.
Embedded Lockdown Manager (ELM) - в новой 1709 мульти сборке отсутствует (где сразу Home, SL, Pro, Education, Enterprise), даже при установке редакции Enterprise VOL/RET. Отдельно ELM для Win10 пока не выкладывали. В старой сборке 10240, где единственная Enterprise - ELM был. Самому без разницы, а вот людям без опыта с минимальным знанием английского - ELM очень полезен. Часть файлов ELM нашёл в старой сборке 10240, но "прикручивать" не пробовал.
Включение UWF в копонентах для редации Pro приводит к такому-же результату, как и раньше при ручном "прикручивании" фильтра к Pro версии в старых релизах, т.е. uwfmgr.exe не реагирует на команды и не выводит справку. Если терять нечего или есть бэкап, то через стандартные настройки Win10 в меню Активации или командой "slmgr.vbs -ipk ключ" можно изменить ключ на Enterprise VOL, тот самый, что встроен в Enterprise редакцию официального образа. С отключенным интернетом попробовать выполнить активацию, которая не произойдёт, но нам и не надо (возможно, этот шаг не обязательный). После чего обязательно закрыть меню Активации. Главное что произойдёт - смена редакции на Enterprise/Корпоративная. Убедиться в этом можно через "Этот компьютер" > "Свойства". Активация от Pro слетит (если она была), но после смены редакции на Enterprise оживает родной uwfmgr.exe от Win10, а при обратной смене ключа на Pro VOL/RET менеджер uwfmgr.exe снова "молчит".
Предположения:
1. Возможно, что при такой смене редакции меняется что-то в реестре (помимо самой редации).
2. И/Или появляются какие-то файлы, например, EmbeddedFeature-UnifiedWriteFilter-ppdlic.xrm-ms, который был в старой версии Enterprise редакции.
3. Дополнительная акцивация UWF для Pro редакции через Магазин (платно/бесплатно).
4. uwfmgr.exe сам проверяет редакцию Windows или лицензию для фильтра UWF.
Через SandBox не вышло "отфильтровать" все изменения файлов и реестра, почему-то не проходит смена ключа.
Было бы хорошо, что бы нашёлся кто-то более опытный, чем я и была бы возможность пользоваться родным uwfmgr.exe, который будет штатно обновляться.
Выше спрашивали про x86 версию фильтра. Что бы извлечь файлы фильтра из Install.esd или Install.wim нужен ещё SxS File Expander (ранее sxsexpand.exe, сейчас, кажется, в виде скрипта) т.к. часть файлов дополнительно упакованы (сигнатура PA30 в начале файла). Так что иногда проще установить Windows, включить фильтр в компонентах, а после взять их из папки System32.
Для тех кто не хочет ставить новые релизы Win10 x64,
UWF x64 из Windows10 1709 16299.15 170928-1534 rs3 Business VOL x64 rus (от 28.09.2017) (с оригинальным uwfgmgr.exe, без REG-файлов - uwfgmgr.exe от Win8.1 и REG-файлы подходят из шапки темы).
Расположение файлов для тех кто хочет выдернуть файлы сам (в Windows\System32 находятся жёсткие ссылки):
bcd.dll - вероятно не обязателен, т.к. он есть в Pro версии, но используется uwfcfgmgmt.dll
C:\Windows\WinSxS\amd64_microsoft-windows-e..fiedwritefilter-csp_31bf3856ad364e35_10.0.16299.15_none_81effaa016ec8d1b
* uwfcfgmgmt.dll (C:\Windows\System32)
* uwfcsp.dll (C:\Windows\System32)
* uwfservicingapi.dll (C:\Windows\System32)
C:\Windows\WinSxS\amd64_microsoft-windows-e..-unifiedwritefilter_31bf3856ad364e35_10.0.16299.15_none_bf26cb3ef8ef1dd4
* uwfmgr.exe (C:\Windows\System32)
* uwfresources.dll (C:\Windows\System32)
* UwfServicingMasterScript.cmd (C:\Windows\System32)
* uwfservicingscr.scr (C:\Windows\System32)
* UwfServicingShell.exe (C:\Windows\System32)
* UwfServicingSvc.exe (C:\Windows\System32)
* uwfwmi.dll (C:\Windows\System32\wbem)
* uwfwmi.mof (C:\Windows\System32\wbem)
* uwfwmi_uninstall.mof (C:\Windows\System32\wbem)
C:\Windows\WinSxS\amd64_microsoft-windows-e..itefilter.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_a8310307f7b067a4
* uwfmgr.exe.mui (C:\Windows\System32\ru-RU)
* uwfresources.dll.mui (C:\Windows\System32\ru-RU)
* uwfservicingscr.scr.mui (C:\Windows\System32\ru-RU)
* uwfservicingsvc.exe.mui (C:\Windows\System32\ru-RU)
* uwfwmi.dll.mui (C:\Windows\System32\ru-RU)
C:\Windows\WinSxS\amd64_microsoft-onecore-unifiedwritefilter_31bf3856ad364e35_10.0.16299.15_none_4c3ca99cd4810eef
* uwfreg.sys (C:\Windows\System32\drivers)
* uwfrtl.sys (C:\Windows\System32\drivers)
* uwfs.sys (C:\Windows\System32\drivers)
* uwfvol.sys (C:\Windows\System32\drivers)
C:\Windows\WinSxS\amd64_microsoft-onecore-u..itefilter.resources_31bf3856ad364e35_10.0.16299.15_ru-ru_ad901644d61e44e3\
* uwfreg.sys.mui (C:\Windows\System32\drivers\ru-RU)
* uwfrtl.sys.mui (C:\Windows\System32\drivers\ru-RU)
* uwfs.sys.mui (C:\Windows\System32\drivers\ru-RU)
* uwfvol.sys.mui (C:\Windows\System32\drivers\ru-RU)
C:\Windows\WinSxS\wow64_microsoft-windows-e..-unifiedwritefilter_31bf3856ad364e35_10.0.16299.15_none_c97b75912d4fdfcf\
* uwfwmi.dll (C:\Windows\SysWOW64\wbem)
