Table des Matières
Publicité
Désactivez la protection contre l'écriture et redémarrez votre ordinateur
- Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en
cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume rapide
et l'EWF est désactivé. Après le redémarrage de votre ordinateur, les configurations et les
informations du système de fichiers pour le client sont écrites dans un volume flash. Vous
pouvez également effectuer cette opération en entrant "ewfmgr.exe c: -commitanddisable" à
l'invite de commande et redémarrez votre ordinateur.
Ecrire les modifications sur un disque
- Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en
cours du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume flash.
Toutefois, l'état d'EWF ne sera pas modifié. Vous pouvez également effectuer cette opération
en entrant "ewfmgr.exe c: -commit" à l'invite de commande.
Vous pouvez visualiser les configurations pour les volumes protégés en entrant "ewfmgr.exe c:" à l'invite de
commande.
Filtre d'écriture basé sur des fichiers (FBWF)
Le filtre d'écriture basé sur des fichiers (FBWF) protège la mémoire du client en empêchant que les
données qu'elle comporte ne soient écrasées par un utilisateur non autorisé. Limitant l'écriture sur la
mémoire, le FBWF permet d'utiliser le client pendant longtemps. Si vous demandez des E/S, du fait de
la présence du FBWF, les opérations du client passent par le cache, plutôt que par la mémoire, de
façon à protéger cette dernière.
Les données enregistrées dans le cache sont conservées pendant tout le temps que le client
fonctionne normalement. Elles sont supprimées lorsque l'on quitte ou redémarre le client. Pour
enregistrer les modifications, il faut écrire le fichier voulu sur le disque à l'aide de la commande de
validation. Si vous ignorez quel fichier a été modifié, désactivez le FBWF, modifiez-le et activez-le à
nouveau.
Le FBWF peut être contrôlé à l'aide des différentes options de la commande fbwfmgr à une invite de
commande.
Définition du FBWF
- Etat actuel du FBWF : affiche l'état actuel du FBWF (activé ou désactivé).
- Commande de démarrage : affiche la commande FBWF qui sera exécutée au prochain
démarrage.
- Mémoire utilisée : affiche la taille de la mémoire RAM utilisée par le FBWF. Si le statut est
défini sur "Désactivé", la mémoire utilisée s'affiche comme étant de 0 Ko.
- Mémoire maximum : affiche la taille de mémoire RAM maximum que le FBWF peut utiliser.
Commande FBWF
- Activer le FBWF et redémarrer le système : active le FBWF désactivé et relance le client. Si le
client n'est pas relancé, seule la commande de démarrage est définie sur BWF_ENABLE et le
statut actuel ne change pas.
- Désactiver le FBWF et redémarrer le système : désactive le FBWF activé et relance le client. Si
le client n'est pas relancé, seule la commande de démarrage est définie sur FBWF_DISABLE
Publicité
Table des Matières
