> Tech > Windows File Protection (WFP)

Windows File Protection (WFP)

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Windows 2000 et Win98SE contiennent WFP, processus s'exécutant à  l'arrière-plan sur chaque serveur et station de travail Windows 2000. WFP surveille les fichiers système installés par Windows 2000 dans \winnt\system32. Si un utilisateur ou une application remplace l'un de ces fichiers protégés par une version différente, WFP restaure incognito, à 

Windows File Protection (WFP)

la place du fichier écrasé, une copie de l’original,
conservée par le système dans une mémoire cache (par défaut, le cache se trouve
dans \winnt\system32\dllcache).
La mémoire cache du fichier protégé inclut plusieurs composants partagés fournis
par Microsoft (par exemple mfc.dll – Microsoft Foundation Class Library – ou
comctrl32.dll – common controls library). Pour en savoir plus sur les utilitaires
opérant dans WFP, voir les encadrés  » Le vérificateur de système de fichier
 » et  » La vérification des signatures de fichiers « .

Pour mériter le logo de certification Windows 2000, une application ne doit
pas inclure de composant protégé. Cette exigence empêche les développeurs d’applications
de distribuer différentes versions de composants fournis par Microsoft au risque
de nuire à  d’autres applications dépendantes. Mais si une application repose
sur des composants partagés autres que ceux fournis par Microsoft – ou sur une
version de composant partagé Microsoft différente de celle de Windows 2000 –
WFP ne sera pas d’un grand secours.
Dans ce cas, les composants SxS et la redirection des DLL seront peut-être des
alternatives utiles.

Téléchargez cette ressource

Les mégatendances cybersécurité et cyber protection 2024

Les mégatendances cybersécurité et cyber protection 2024

L'évolution du paysage des menaces et les conséquences sur votre infrastructure, vos outils de contrôles de sécurité IT existants. EPP, XDR, EDR, IA, découvrez la synthèse des conseils et recommandations à appliquer dans votre organisation.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010