從Windows 2000開始，微軟引入了“Windows文件保護”功能（Windows File Protection）。WFP在后臺自動運行，可以防止重要的系統(tǒng)文件被替換，大大提高了系統(tǒng)的穩(wěn)定性。但你知道怎樣更好地使用這個功能嗎？如何限制其緩沖區(qū)大小，并讓多個系統(tǒng)共享保護文件，從而節(jié)省硬盤空間？怎樣讓它每次啟動系統(tǒng)時直接掃描系統(tǒng)文件？掌握了這些，我們就可以……一、文件保護機制原理在計算機上安裝新軟件時，系統(tǒng)文件和設備驅動程序文件有時會被未經過簽名的或不兼容的版本覆蓋，導致系統(tǒng)不穩(wěn)定。隨Windows XP一起提供的系統(tǒng)文件和設備驅動程序文件都有Microsoft數(shù)字簽名，這表明這些文件都是原始的未更改過的系統(tǒng)文件，或者它們已被Microsoft同意可以用于Windows。WFP是怎樣發(fā)揮作用的呢？原來，當重要的系統(tǒng)文件（包括sys、dll、ocx、ttf、fon、exe等類型）被替換或移動時，WFP會對新文件的數(shù)字簽名進行驗證，以確定新文件的版本是否為正確的Microsoft版本，如果文件版本不正確，Windows文件保護會自動調用DLLCache文件夾或Windows中存儲的備份文件替換該文件，如果Windows文件保護無法定位相應的文件，系統(tǒng)就會提示用戶輸入該位置或插入安裝光盤，如圖1。二、系統(tǒng)文件檢查器Windows的文件保護機制是自動進行的，事實上，我們完全可以借助于系統(tǒng)文件檢查器（System File Checker，簡寫為SFC）對文件保護機制進行自行控制。在此，我們先介紹一下SFC，具體的實例會在下文中說明。SFC對應的應用程序名為sfc.exe，你可以在Windowssystem32下找到它的蹤影。使用它，一旦發(fā)現(xiàn)某個受保護的系統(tǒng)文件被替換或移動，SFC將從WindowsSystem32DLLCache文件夾中自動恢復相應的文件（安裝了SP2的Windows XP，其DLLCache文件夾中有2169個重要文件，占用364.5MB之多）。SFC有很多的參數(shù)，利用這些參數(shù)，可以更好地控制文件保護。