Windows-Dateischutz: Hier ist alles, was Sie wissen möchten

Der Windows-Dateischutz ist eine integrierte Windows-Funktion, die darauf abzielt, kritische Systemdateien vor versehentlichem oder absichtlichem Ersetzen oder Überschreiben zu schützen.

Im unwahrscheinlichen Fall, dass dies jemals geschieht, stellt die Funktion auch automatisch die Originalkopie der betreffenden Datei wieder her, um einen reibungslosen Betrieb des PCs zu gewährleisten.

Was ist der Windows-Dateischutz?

Die Dateien, die vom Betriebssystem sowie von anderen unterstützten Anwendungen für das reibungslose Funktionieren des PCs benötigt werden, fallen unter den Schutz des Windows-Dateischutzes.

Solche Dateien haben typischerweise Erweiterungen wie .dll, .exe, .ocx und .sys sowie einige True Type-Schriftarten.

Es funktioniert auf der Grundlage von Dateisignaturen und Katalogdateien, die durch Code-Signierung erstellt werden, um sicherzustellen, dass die Dateien innerhalb seiner Zuständigkeit tatsächlich die sind, die mit der ursprünglichen Windows-Installation geliefert wurden.

Falls nicht, werden die betroffenen Dateien identifiziert und ersetzt, wobei der Austausch strikt gemäß der folgenden Methode erfolgt:

Installation des Windows-Service-Packs mit Update.exe
Hotfixes werden mit Hotfix.exe oder Update.exe installiert
Betriebssystem-Upgrades mit Winnt32.exe
Windows-Update

Drittanbieter-Dateischutzprogramme

Eine wesentlich einfachere Alternative zur Verwendung der integrierten Werkzeuge Ihres Systems ist die Nutzung von Software von Drittanbietern, die speziell für diese Aufgabe entwickelt wurde. In diesem Fall kann ein Programm, das die Sicherheit Ihrer Dateien garantieren kann, nicht anders als WinZip sein.

Während die meisten von Ihnen es vielleicht als einfaches Archivierungstool kennen, hat sich WinZip seit seiner Einführung stark weiterentwickelt und viele neue Funktionen zu seinem Werkzeugset hinzugefügt, einschließlich der Fähigkeit, Dateien zu sperren und vor Löschung zu schützen.

Dies geschieht durch etwas, was der Entwickler gerne Bankniveau-Verschlüsselung nennt, was bedeutet, dass niemand außer Ihnen jemals Zugriff auf die Daten hat, die Sie archivieren.

Natürlich hat es seine Wurzeln nicht vergessen, da es immer noch alle wichtigen Dateiformate entpacken, Dateien auf die bestmögliche Weise komprimieren und sie danach auch über verschiedene Plattformen teilen kann.

„WinZip“

„Ein “Jetzt holen” &aff_sub2=Native“ current_url=”true” button_text=”Jetzt holen” image=”https://windowsreport.com/wp-content/uploads/2017/11/WinZip-button-210×160.png”]

Wie funktioniert der Windows-Dateischutz?

Darüber hinaus gibt es zwei Möglichkeiten, wie die WFP-Funktion funktioniert, wobei glücklicherweise für den Benutzer der Großteil ihrer Funktionsweise im Hintergrund abläuft und wenig Eingreifen des Benutzers erfordert.

Zum Beispiel tritt die WFP-Funktion automatisch in Aktion, wann immer eine Benachrichtigung über eine Verzeichnisänderung ausgelöst wird. Letzteres wird erneut aktiv, wenn eine Änderung in einer der Dateien im geschützten Verzeichnis erkannt wird.

Das nächste, was WFP tun muss, ist festzustellen, welche Datei sich geändert hat und ob die Datei in der geschützten Kategorie ist:

Wenn ja, wird WFP dann versuchen, die Dateisignatur mit dem Dateikatalog abzugleichen, um sicherzustellen, dass die neue Version der Datei tatsächlich echt ist.
Wenn nicht, wird WFP die Datei durch die korrekte Version aus dem Cache-Ordner – %systemroot%system32dllcache – ersetzen.

Oder wenn die genannte Datei im Cache-Ordner fehlt, wird WFP versuchen, diese von der Installationsquelle zu beschaffen, die entweder die Windows-DVD, eine Image-Datei oder ähnliches sein kann.

In einem solchen Szenario zeigt WFP eine Nachricht an, in der der Name der beschädigten Datei zusammen mit dem ursprünglichen Speicherort der betreffenden Datei erwähnt wird. Zu beachten ist, dass die besagten Nachrichten nur angezeigt werden, wenn Sie als Administrator angemeldet sind.

Andernfalls wartet das System, bis sich der Administrator anmeldet, um die Nachricht anzuzeigen.

SFC scannow und Windows-Dateischutz

Der andere Schutzmechanismus, den die WFP-Funktion mit sich bringt, ist der System File Checker oder SFC. So funktioniert es: Der System File Checker scannt alle geschützten Dateien, sobald der GUI-Modus der Installation abgeschlossen ist.

Auf diese Weise stellt SFC sicher, dass alle geschützten Dateien genau so sind, wie sie sein sollten. Der SFC scannt auch alle Katalogdateien, die verwendet werden, um die Echtheit der geschützten Dateien zu überprüfen.

Und falls eine Diskrepanz in der Katalogdatei festgestellt wird, nimmt es die notwendigen Korrekturen mithilfe der zwischengespeicherten Version der Datei aus dem Cache-Ordner vor.

Wenn jedoch die zwischengespeicherte Kopie der Katalogdatei ebenfalls fehlt, wird die WFP-Funktion das ursprüngliche Windows-Installationsmedium anfordern, um die korrekte Version der betroffenen Katalogdatei abzurufen.

Der Windows-Dateischutz feierte ursprünglich mit Windows 2000 Premiere, gefolgt von anderen nachfolgenden Windows-Versionen wie Windows XP und Windows Server 2003.

Mit Windows Me wurde es als System Date Protection oder SFP bekannt, wobei die grundlegende Funktionsweise gleich blieb.

Ab Windows Vista und allen nachfolgenden Editionen von Windows übernahm die Windows Resource Protection diese Rolle.

Dazu gehörte die Verhinderung unerwünschter Änderungen an der Systemkonfiguration, der Schutz wichtiger Registrierungsschlüssel und -werte sowie die Sicherstellung, dass alle kritischen Betriebssystemdateien in aktueller Form und Ordnung sind, wodurch der als „.dll-Hölle“ bekannte Zustand verhindert wird.