Windows XP Embedded中基于文件的寫入過(guò)濾器

 Windows? XP Embedded Service Pack 2 Feature Pack 2007(以下簡(jiǎn)稱FP2007)推出了一個(gè)新的嵌入式特性(EEF)，它被稱之為File Based Write Filter(FBWF)。這個(gè)新的嵌入式特性提供了實(shí)體狀態(tài)設(shè)備的無(wú)狀態(tài)保護(hù)，并有新的以及提高的維護(hù)性特征。通過(guò)Target Designer能夠很輕松地對(duì)其進(jìn)行配置，同時(shí)，它也能夠通過(guò)FP2007提供的命令行工具或者應(yīng)用程序編程接口(API)進(jìn)行動(dòng)態(tài)的配置。

在嵌入式世界里，設(shè)備將允許使用FBWF來(lái)為操作系統(tǒng)提供更好的彈性和可靠性，它還為操作系統(tǒng)提供無(wú)狀態(tài)的操作并消除損耗。這些功能主要通過(guò)對(duì)緩存寫入的再定向來(lái)完成。緩存可以被認(rèn)為是存儲(chǔ)介質(zhì)上的一個(gè)覆蓋圖，在這張圖形上歸納了磁盤上的內(nèi)容以及在隨機(jī)存儲(chǔ)器當(dāng)中的緩存覆蓋圖，并將他們組合成為一個(gè)新的復(fù)合視圖。當(dāng)系統(tǒng)重新啟動(dòng)的時(shí)候，隨機(jī)存取存儲(chǔ)器(RAM)的覆蓋圖被清空了，這時(shí)操作系統(tǒng)處于原來(lái)的狀態(tài)。我們可以通過(guò)下面的這張圖表來(lái)理解復(fù)合視圖緩存當(dāng)中被修改的文件以及新建的文件：

增強(qiáng)的寫入過(guò)濾器(EWF)是另外一個(gè)由Windows XP Embedded提供的寫入過(guò)濾器，它通過(guò)截取對(duì)扇區(qū)級(jí)別的調(diào)用來(lái)完成寫入過(guò)濾功能。保護(hù)扇區(qū)級(jí)別的功能讓EWF擁有了控制整個(gè)文件系統(tǒng)的能力，并通過(guò)對(duì)扇區(qū)的保護(hù)達(dá)到保護(hù)文件系統(tǒng)的目的。然而，EWF盲目地過(guò)濾所有對(duì)扇區(qū)的讀寫操作，不能直接對(duì)文件進(jìn)行保護(hù)。由于FBWF正是針對(duì)文件級(jí)別設(shè)計(jì)的，它能夠智能地針對(duì)文件、文件夾或者任何文件系統(tǒng)數(shù)據(jù)結(jié)構(gòu)進(jìn)行過(guò)濾，有效地達(dá)到了保護(hù)文件系統(tǒng)的目的。

現(xiàn)在，為了將對(duì)文件系統(tǒng)的保護(hù)提高到文件級(jí)別，開(kāi)發(fā)人員需要告訴FBWF哪些文件或文件夾是需要被保護(hù)的，以及哪些是不需要保護(hù)的。我們通過(guò)一個(gè)被稱之為“寫入列表”的表格來(lái)完成這項(xiàng)功能。這張表格允許FBWF繞開(kāi)目錄以及保護(hù)卷對(duì)文件的控制，通過(guò)FBWF直接在磁盤存儲(chǔ)介質(zhì)上進(jìn)行操作。假設(shè)一個(gè)用戶頻繁地下載和保存視頻文件，那么設(shè)備的存儲(chǔ)介質(zhì)目錄將會(huì)被配置為“可寫入的”，并允許文件在系統(tǒng)重新啟動(dòng)后仍然可以被訪問(wèn)。一些典型的可寫入列表包括日志文件和系統(tǒng)事件文件。

FBWF另外一個(gè)有用的特性是能夠?qū)崟r(shí)提交文件。當(dāng)操作系統(tǒng)正在運(yùn)行當(dāng)中，文件可以被提交到磁盤上的。假設(shè)IT部門的主管需要每月更新其數(shù)據(jù)庫(kù)中的病毒特性信息。這種情況下，數(shù)據(jù)庫(kù)文件往往被保存在磁盤上，并對(duì)其進(jìn)行保護(hù)。當(dāng)數(shù)據(jù)庫(kù)更新后，這些病毒特性信息并不能被實(shí)時(shí)地提交，除非一開(kāi)始就啟用FBWF。這個(gè)過(guò)程不需要重新啟動(dòng)系統(tǒng)，也無(wú)需事先將更新的內(nèi)容放進(jìn)可寫入列表當(dāng)中。

綜上所述，F(xiàn)BWF的寫入保護(hù)在嵌入式設(shè)備上是文件級(jí)別的，這一點(diǎn)不同于增強(qiáng)的寫入過(guò)濾器(EWF)對(duì)嵌入式設(shè)備存儲(chǔ)器的扇區(qū)級(jí)別保護(hù)。這一點(diǎn)讓FBWF可以在新的應(yīng)用場(chǎng)景下工作，比如針對(duì)服務(wù)應(yīng)用文件或是系統(tǒng)文件的保護(hù)，而不用對(duì)整個(gè)磁盤進(jìn)行保護(hù)。這篇文章只是讓我們對(duì)FBWF的特性窺豹一斑，更多有關(guān)FBWF的特性，比如FBWF的實(shí)時(shí)恢復(fù)以及其相關(guān)的API并沒(méi)有在這里介紹。待FP2007正式發(fā)布以后，將會(huì)讓您更進(jìn)一步體驗(yàn)FBWF的相關(guān)特性。

你可以通過(guò)MSDN上的Windows XP Embedded的主頁(yè)了解更多關(guān)于產(chǎn)品的信息。同時(shí)，你也可以通過(guò)Microsoft Connect Site下載FP 2007的用戶技術(shù)預(yù)覽版，登陸時(shí)請(qǐng)使用下面的邀請(qǐng)ID：123-BC7M-6GVK