File-Based Write Filter (Fbwf) - Samsung TB-WH Manuel De L'utilisateur

2
Utilisation de "Windows Embedded Standard
7" (TB-WH)
Disable write filter and restart the systems.

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours
du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume rapide et l'EWF est
désactivé. Après le redémarrage de votre ordinateur, les configurations et les informations du
système de fichiers pour le client sont écrites dans un volume flash. Vous pouvez également
effectuer cette opération en entrant "ewfmgr.exe c: -commitanddisable" à l'invite de commande
et redémarrez votre ordinateur.
Commit changes to disk.

Cet élément est activé lorsque l'EWF fonctionne. Si cet élément est sélectionné, les états en cours
du client (enregistrés dans une mémoire cache) sont enregistrés dans un volume flash. Toutefois,
l'état d'EWF ne sera pas modifié. Vous pouvez également effectuer cette opération en entrant
"ewfmgr.exe c: -commit" à l'invite de commande.
Vous pouvez visualiser les configurations pour les volumes protégés en entrant "ewfmgr.exe c:" à
l'invite de commande.

File-Based Write Filter (FBWF)

Le File-Based Write Filter (FBWF) protège la mémoire du client en empêchant que les données qu'elle
comporte ne soient écrasées par un utilisateur non autorisé. Limitant l'écriture sur la mémoire, le FBWF
permet d'utiliser le client pendant longtemps. Si vous demandez des E/S, du fait de la présence du
FBWF, les opérations du client passent par le cache, plutôt que par la mémoire, de façon à protéger
cette dernière.
Les données enregistrées dans le cache sont conservées pendant tout le temps que le client fonctionne
normalement. Elles sont supprimées lorsque l'on quitte ou redémarre le client. Pour enregistrer les
modifications, il faut écrire le fichier voulu sur le disque à l'aide de la commande de validation. Si vous
ignorez quel fichier a été modifié, désactivez le FBWF, modifiez-le et activez-le à nouveau.
Le FBWF peut être contrôlé à l'aide des différentes options de la commande à une invite de commande.
FBWF Configuration

Current FBWF status : Affiche l'état actuel du FBWF (Enabled ou Disabled).

Boot command : affiche la commande FBWF qui sera exécutée au prochain démarrage.

RAM Used by FBEF : affiche la taille de la mémoire RAM utilisée par le FBWF. Si l'état actuel

est défini sur "Disabled", la mémoire utilisée s'affiche comme étant de 0 Ko.
Threshold : affiche la taille de mémoire RAM maximum que le FBWF peut utiliser.

FBWF Command

Enable FBWF and reboot the system : active le FBWF désactivé et relance le client. Si le

client n'est pas relancé, seule la commande de démarrage est définie sur BWF_ENABLE et le
statut actuel ne change pas.
Disable FBWF and reboot the system : désactive le FBWF activé et relance le client. Si le

client n'est pas relancé, seule la commande de démarrage est définie sur FBWF_DISABLE et le
statut actuel ne change pas.
2 Utilisation de "Windows Embedded Standard 7" (TB-WH)
36