Windows File Protection(For 2K/XP)使用指南
微軟公司最近為Windows 2000/XP系統增添了一項新功能——Windows FileProtection,簡稱WFP。這個組件的主要功能是，在系統文件遭到意外刪除、或在安裝/卸載應用程序時被無意識破壞後，利用備份文件恢復Windows系統。本文將對WFP的基本功能和使用方法做一簡單介紹。
一、WFP工作原理
初次安裝Windows XP時，部分以dll,exe,fon,ocx,sys和tff結尾的文件將被WFP標識為重要的系統文件，並在dllcache文件夾下為這些文件備份。在用戶使用Windows2000/XP系統的過程中，WFP將在缺省設置下把以ax,cpl,cpx,dll,exe,fon,inf,ocx,rsp,sys,tff和tlb結尾的文件備份在%\system32\dllcache文件夾下。如果這些系統文件被誤刪除或是被破壞，WFP能夠利用在dllcache下的備份文件，輕而易舉地恢復Windows的文件系統。
二、如何升級有WFP功能的操作系統文件
由於WFP能自動利用備份恢復原有系統文件，所以不能用一般的方法升級裝有WFP的操作系統文件。下面介紹幾種升級的常用的方法：
1、安裝Windows服務組件。
2、升級Windows系統。
3、運行hotfix.exe。hotfix能自動更新WFP所備份的系統文件。目前大多數hotfix程序已經被打包在windows服務組件內。如果你安裝了Windows XP服務組件1，那麼打開“添加/刪除程序”你能看到下面2個hotfix程序：
4、使用Winnt32.exe運行系統的安裝/升級程序。
此外還有一種簡單的手工升級方法，把要升級的文件拷貝到dllcache文件夾下，然後WFP就能自動升級Windows文件系統。
三、先期准備工作
在運行WFP程序之前，用戶必須先以系統管理員身份登錄。系統管理員的身份會為你修改與WFP有關的配置提供相當方便的條件。雖然也許你可能用不著，但在這裡還是推薦你制作一張應急修復盤以備後用。在完成相關設置後，退出系統以正常用戶身份再次登錄，這樣我們就可以使用WFP了。
四、WFP的使用與配置
可以在Group Policy編輯器裡完成相應選項的修改配置。點擊開始/運行，輸入gpedit.msc,回車後打開計算機配置管理模板，選擇Windows File Protection文件夾。雙擊Setting標簽下各選項進行選擇。
對Set Windows File Protection scanning選項，選擇Enable可以讓WFP在系統啟動時對備份文件進行掃描，必要時進行系統文件的替換，但選擇這一項會延長Windows的啟動時間。
對Hide the file scan progress window選項，選擇“disable”，Windows將不再顯示WFP的程序列表。
對Limit Windows File Protection cache size選項，缺省設置下，dllcache所占的硬盤空間不受限制，WFP所要備份的文件系統相當大，而且把文件的放入高速存儲器時，還要占用額外的硬盤空間。選擇“Enable”，輸入你所希望的數值，單位是MB字節。
對Specify Windows File Protection cache location選項，如果你希望更改缺省路徑，就選擇“Enable”，然後輸入你希望的文件目錄路徑。在缺省條件下的路徑是ystemRoot\system32。
如果希望進一步對WFP設置，點擊開始/程序/附件，選擇命令提示符方式。下圖介紹幾個在DOS界面下常用的sfc參數。
關於sfc/scannow.WFD參數，在回車鍵按下後將立即開始掃描所有備份文件，同時替換所有版本不正確的系統文件。
關於sfc/scanboot參數，重新啟動後生效，每次系統啟動時，WFP開始掃描。
上述兩項也可通過修改注冊表來進行，打開注冊表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]鍵，在右側面版裡把New DWORD Value Right click的鍵值改為SFCScan。把ValueData的值改為0，使用缺省的WFP功能；輸入1使WFP在每次Windows啟動時掃描備份的系統文件；輸入2，WFP將在下次啟動後掃描所有的系統文件。重新啟動後注冊表修改生效。
關於sfc/cancel參數，僅對Windows 2000有效，將取消所有WFP對備份系統文件的掃描，但在Windows XP系統下這個命令並不生效。
關於sfc/quiet參數，僅對Windows 2000有效，WFP將用dllcache下的備份文件來替換所有版本不正確的系統文件。這項命令在Windows XP也不生效。
關於sfc/purgecache參數，命令將清空dllcache文件夾下的所有文件。
關於sfc/cachesize=x參數，缺省條件下，WFP將備份所有的系統文件，這樣一旦出現問題可以完全恢復系統，在把一部分備份文件裝入高速存儲器時，WFP還要占用額外的硬盤空間。X的值代表可輸入的dllcache文件夾可占用的最大空間。
關於sfc/revert參數和sfc/enable參數，這兩個命令將把WFP恢復為缺省設置。在Windows XP系統下使用sfc/revert，在Windows 2000下使用sfc/enable。
現在你已經相當了解Windows File Protection的優秀性能，並清楚如何能讓它更有效地為你的操作系統服務，雖然WFP會占用一部分系統資源，而你也可以隨時選擇在Windows中禁用WFP，但如果你的電腦配置較高，在這裡我想建議你為了保證系統的穩定性，不要選擇禁用WFP
以下是我對系統彈出windows文件保護警告框的原因和對策的總結：
1 系統中毒。參見
w32.xorala :
W32.Valla.2048 :
2 軟件問題，某些比較老舊的或設計不良的軟件會替換系統文件，也會出現這種提示框;
在無毒的情況下檢查你安裝軟件的兼容性，然後插入光盤，使用Sfc恢復文件，用法是，點擊開始/運行，鍵入命令：SFC /Scannow，確定。
有時候會出現不認盤的情況，這時候可以手工恢復系統文件。插入光盤，等系統認出光盤後，點擊開始/運行，鍵入SFC /scannow確定。如果你的系統安裝過補丁，而你的原盤不帶補丁，這種方法是無效的。比如你安裝了2000SP4，你就必須放入集成了SP4的光盤.
先把光盤放入光驅，一定要提前放入光驅！然後點擊開始/運行，輸入SFC /scannow 確定。另外要注意：使用windows2000 3合1的光盤是無法用這種方法修復系統文件的。
3 如果當初安裝系統時用的是盜版盤（windows xp),而後來你激活了（算號，俄羅斯電話補丁，自動激活程序等），也會出現wfc警告框；
開始 運行 sfc/purgecache
開始 運行 gpedit.msc(組策略） 計算機配置=>管理模板=>系統=>windows文件保護 右邊的設置為disable
開始 運行 regedit 或者 regedt32 找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 在右側的窗格中右鍵單擊選擇New-->DWORD Value，為其命名為SFCDisable 在Hexadecimal項下輸入鍵值為ffffff9d以關閉WFP 重新啟動系統使所做的更改生效。
為了確保WFP確實已經被關閉，你可以在重啟電腦後查看日志文件。點擊開始-->設置-->控制面板。打開Administrative Tools-->Event Viewer。你會看到圖中所示的記錄。在每次Windows 2000啟動後都會記錄下WFP被關閉的情況。
注意：雖然WFP被關掉了，但dllcache文件夾下仍然備份了文件。如此這般你應該在WFP被關掉後把這些文件都刪除。你只要打開%SystemRoot%/System32/dllcache這個文件夾，然後把目錄下的文件刪除就是了。
4 較具體的情況：
xp系統,一會就彈出文件保護,說安裝語言不符合 開始 運行 sfc /scanonce 重啟；
windows2000server，裝了office2000後，老是彈出個對話框，說系統文件被修改，讓插入安裝盤，要不插盤的話，隔一會就往出彈 對策為第3條所述。或者更換office xp;
5 若為整盤系統，開始運行 sfc /scannow也能不錯的解決；還可重裝系統。
