Windows XP Embedded中基于文件的寫入過濾器

Windows? XP Embedded Service Pack 2 Feature Pack 2007(以下簡稱FP2007)推出了一個新的嵌入式特性(EEF)，它被稱之為File Based Write Filter(FBWF)。這個新的嵌入式特性提供了實(shí)體狀態(tài)設(shè)備的無狀態(tài)保護(hù)，并有新的以及提高的維護(hù)性特征。通過Target Designer能夠很輕松地對其進(jìn)行配置，同時，它也能夠通過FP2007提供的命令行工具或者應(yīng)用程序編程接口(API)進(jìn)行動態(tài)的配置。

在嵌入式世界里，設(shè)備將允許使用FBWF來為操作系統(tǒng)提供更好的彈性和可靠性，它還為操作系統(tǒng)提供無狀態(tài)的操作并消除損耗。這些功能主要通過對緩存寫入的再定向來完成。緩存可以被認(rèn)為是存儲介質(zhì)上的一個覆蓋圖，在這張圖形上歸納了磁盤上的內(nèi)容以及在隨機(jī)存儲器當(dāng)中的緩存覆蓋圖，并將他們組合成為一個新的復(fù)合視圖。當(dāng)系統(tǒng)重新啟動的時候，隨機(jī)存取存儲器(RAM)的覆蓋圖被清空了，這時操作系統(tǒng)處于原來的狀態(tài)。我們可以通過下面的這張圖表來理解復(fù)合視圖緩存當(dāng)中被修改的文件以及新建的文件：

增強(qiáng)的寫入過濾器(EWF)是另外一個由Windows XP Embedded提供的寫入過濾器，它通過截取對扇區(qū)級別的調(diào)用來完成寫入過濾功能。保護(hù)扇區(qū)級別的功能讓EWF擁有了控制整個文件系統(tǒng)的能力，并通過對扇區(qū)的保護(hù)達(dá)到保護(hù)文件系統(tǒng)的目的。然而，EWF盲目地過濾所有對扇區(qū)的讀寫操作，不能直接對文件進(jìn)行保護(hù)。由于FBWF正是針對文件級別設(shè)計(jì)的，它能夠智能地針對文件、文件夾或者任何文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)進(jìn)行過濾，有效地達(dá)到了保護(hù)文件系統(tǒng)的目的。

現(xiàn)在，為了將對文件系統(tǒng)的保護(hù)提高到文件級別，開發(fā)人員需要告訴FBWF哪些文件或文件夾是需要被保護(hù)的，以及哪些是不需要保護(hù)的。我們通過一個被稱之為“寫入列表”的表格來完成這項(xiàng)功能。這張表格允許FBWF繞開目錄以及保護(hù)卷對文件的控制，通過FBWF直接在磁盤存儲介質(zhì)上進(jìn)行操作。假設(shè)一個用戶頻繁地下載和保存視頻文件，那么設(shè)備的存儲介質(zhì)目錄將會被配置為“可寫入的”，并允許文件在系統(tǒng)重新啟動后仍然可以被訪問。一些典型的可寫入列表包括日志文件和系統(tǒng)事件文件。

FBWF另外一個有用的特性是能夠?qū)崟r提交文件。當(dāng)操作系統(tǒng)正在運(yùn)行當(dāng)中，文件可以被提交到磁盤上的。假設(shè)IT部門的主管需要每月更新其數(shù)據(jù)庫中的病毒特性信息。這種情況下，數(shù)據(jù)庫文件往往被保存在磁盤上，并對其進(jìn)行保護(hù)。當(dāng)數(shù)據(jù)庫更新后，這些病毒特性信息并不能被實(shí)時地提交，除非一開始就啟用FBWF。這個過程不需要重新啟動系統(tǒng)，也無需事先將更新的內(nèi)容放進(jìn)可寫入列表當(dāng)中。

綜上所述，F(xiàn)BWF的寫入保護(hù)在嵌入式設(shè)備上是文件級別的，這一點(diǎn)不同于增強(qiáng)的寫入過濾器(EWF)對嵌入式設(shè)備存儲器的扇區(qū)級別保護(hù)。這一點(diǎn)讓FBWF可以在新的應(yīng)用場景下工作，比如針對服務(wù)應(yīng)用文件或是系統(tǒng)文件的保護(hù)，而不用對整個磁盤進(jìn)行保護(hù)。這篇文章只是讓我們對FBWF的特性窺豹一斑，更多有關(guān)FBWF的特性，比如FBWF的實(shí)時恢復(fù)以及其相關(guān)的API并沒有在這里介紹。待FP2007正式發(fā)布以后，將會讓您更進(jìn)一步體驗(yàn)FBWF的相關(guān)特性。

你可以通過MSDN上的Windows XP Embedded的主頁了解更多關(guān)于產(chǎn)品的信息。同時，你也可以通過Microsoft Connect Site下載FP 2007的用戶技術(shù)預(yù)覽版，登陸時請使用下面的邀請ID：123-BC7M-6GVK