读懂WinMe的文件保护功能
张迎新　2001-04-19 13:41:58

　　
　　Windows 95/98稳定性欠佳，除了其自身的原因外，第三方应用程序改写系统共享文件（主要是动态链接库）、存在错误的设备驱动程序等也是罪魁祸首。为了改善操作系统的可靠性和稳定性，Windows Me提供了阻止重要的系统文件被错误替换，从而保护其自身的功能，称之为“系统文件保护”（SFP）。下面介绍SFP的工作方式、保护对象以及怎样替换保护文件等问题。

　　工作方式
　　Windows Me的SFP监视所有修改被保护对象的操作，例如替换或重命名系统文件。由于用户不能禁用SFP，这就保证了其工作的可靠性。如果SFP发现了修改系统文件的操作，Windows Me首先保存该文件的副本。然后检查文件目录数据库，以确定新版本文件是否为有效替换。如果新版文件是一个有效的替换，Windows Me就会允许用新文件替换旧文件。否则，Windows Me不给出任何提示，即用保存的文件副本恢复原始文件。在文件被替换或还原后，系统立即删除保存的原文件副本。

　　需要说明的是：文件损坏不能导致SFP动作，如果被保护的系统文件损坏，您只能使用“系统配置使用程序”中的“提取文件”加以恢复。

　　保护对象
　　Windows Me含有870余个重要的系统文件，删除或改写其中任何一个都可能造成系统崩溃。如果您想查看被保护的文件列表，可以打开WinMe安装目录下的WindowsSystemRestore中的Filelist.xml文件查看。

　　当然，作为操作系统核心的驱动程序依然受到SFP保护，它们包括：仅通过操作系统或由微软发布的文件；仅通过INF从未使用安装程序升级的文件；以及不允许第三方合法修改的文件。

　　未被SFP保护的文件主要有以下几类：运行中可能被更新的组件文件，如配置文件或INI文件；在任何地方都可能被用户编辑的数据文件，如TXT、HTML、WAV和BMP等文件；经过数字签名的驱动程序、通过微软发布的第三方程序、以及允许第三方合法修改的文件等。

　　通常，驱动程序并未受到SFP的保护。在指定的设备类别中驱动程序是经过数字签名的，因为这些文件通过了WHQL的测试，这将使系统确保已安装的驱动程序文件不会被修改。

　　保护文件替换
　　被SFP保护的文件只有符合以下情况才能被替换：新的Windows Me 版本发布，用户对旧版本进行升级；使用Windows Me 的Auto Update功能更新系统；使用微软出品的软件或升级包，通过安装程序更新被保护的文件。

　　自动更新
　　它是由Windows 98 SE的Windows Update功能发展而来的，Windows 98的Update功能存在诸多不便。它需要用户在Microsoft网站查找更新程序，下载以后再安装才能使用。


　　而Windows Me 的自动更新可以大大减轻用户负担，如果您在“控制面板”中打开“自动更新”对话框，选中第一或第二种工作方式，它就会在您上网时悄悄检查更新程序。如果您选择“自动下载更新程序并在准备进行安装时通知我”，只要Auto Update发现了更新程序，任务栏就会出现一个图标。单击该图标打开对话框，如果要安装某一组件可选中它旁边的复选框，如果不想安装某一组件只要清除复选框即可。

　　此后，更新程序将在后台执行下载任务，保证您的工作不被打断。下载完成后，任务栏中会再次出现图标，通知您安装了更新程序。

　　如果您对Auto Update功能不太放心，可以在“自动更新”对话框中将它关闭，即选中“禁用自动更新，手动更新我的计算机”。