Daftar Sumber Daya terproteksi
Izin untuk akses penuh untuk memodifikasi sumber daya yang dilindungi WRP dibatasi untuk TrustedInstaller. Sumber daya yang dilindungi WRP hanya dapat diubah menggunakan Mekanisme Penggantian Sumber Daya yang Didukung dengan layanan Penginstal Modul Windows.
WRP melindungi file dengan ekstensi berikut yang diinstal oleh Windows Server 2008 atau Windows Vista: .dll, .exe, .ocx, dan .sys.
WRP melindungi file penting yang diinstal oleh Windows Server 2008 atau Windows Vista dengan ekstensi berikut: .acm, .ade, .adp, .app, .asa, .asp, .aspx, .ax, .bas, .bat, .bin, .cer, .chm, .clb, .cmd, .cnt, .cnv, .com, .cpl, .cpx, .crt, .csh, .dll, .drv, .dtd, .exe, .fxp, .grp, .h1s, .hlp, .hta, .ime, .inf, .ins, .isp, .its, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .man, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msi, .msp, .mst, .mui, .nls, .ocx, .ops, .pal, .pcd, .pif, .prf, .prg, .pst, .reg, .scf, .scr, .sct, .shb, .shs, .sys, .tlb, .tsp, .url, .vb, .vbe, .vbs, .vsmacros, .vss, .vst, .vsw, .ws, .wsc, .wsf, .wsh, .xsd, dan .xsl.
WRP melindungi folder penting. Folder yang hanya berisi file yang dilindungi WRP dapat dikunci sehingga hanya alat penginstal tepercaya Windows yang dapat membuat file atau subfolder dalam folder. Folder mungkin dikunci sebagian untuk memungkinkan Administrator membuat file dan subfolder di folder.
WRP melindungi kunci registri penting yang diinstal oleh Windows Server 2008 dan Windows Vista. Jika kunci dilindungi oleh WRP, semua subkey dan nilainya dapat dilindungi.
WRP menyalin file yang diperlukan untuk memulai ulang Windows di direktori cache terletak di %Windir%\winsxs\Backup. Berkas penting yang tidak diperlukan untuk memulai ulang Windows tidak disalin ke direktori cache. Ukuran direktori cache dan daftar file yang disalin ke cache tidak dapat dimodifikasi.
**Windows Server 2003 dan Windows XP: **
Windows File Protection (WFP) sebelumnya WRP.
WFP melindungi file yang diinstal oleh Windows dengan ekstensi berikut: .dll, .exe, .ocx, dan .sys. Selain itu, font TrueType Micross.ttf, Tahoma.ttf, dan Tahomabd.ttf juga dilindungi.
Di akhir penginstalan Windows, WFP menjalankan pemindaian semua file yang dilindungi untuk memastikan file tersebut belum dimodifikasi oleh aplikasi yang diinstal melalui penginstalan tanpa pengawas. WFP juga menyalin versi terverifikasi dari file sistem ini ke direktori cache. Ketika aplikasi mencoba mengganti file yang dilindungi, WFP dapat memulihkan file asli dari direktori cache.
Nilai defaultnya adalah %systemroot%\system32\dllcache. Untuk menentukan lokasi yang berbeda untuk cache, buat nilai registri berikut: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCDllCacheDir
Ini harus menjadi jalur lokal. Menggunakan jalur jaringan membuat satu sumber jaringan bersama untuk file cache, asalkan semua klien yang menggunakan berbagi menjalankan paket layanan dan perbaikan yang sama.
Ukuran default cache tidak terbatas. Untuk mengubah ukuran cache, gunakan pengaturan registri berikut: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SFCQuota
Jika nilainya SFC_QUOTA_ALL_FILES, semua file sistem akan di-cache di direktori cache.
Karena pertimbangan ruang disk, mungkin tidak diinginkan untuk mempertahankan versi cache dari semua file sistem di direktori cache. Tergantung pada ukuran cache, WFP akan menyimpan versi file terverifikasi di direktori cache pada hard drive sistem. WFP akan menambahkan file ke cache hingga ukuran direktori cache mencapai batas yang ditentukan.
Ketika aplikasi mencoba mengganti file yang dilindungi yang tidak ada di cache, WFP mencoba memulihkan file asli dari sumber penginstalan, meminta pengguna jika perlu.