将 Windows 事件日志包含在 UWF 排除项中
我需要跟踪在 Windows 10 LTSC 中使用 UWF 的工业系统的意外重启,但我注意到系统重启时日志会被清理,只留下禁用 UWF 时记录的最后日志。 如何将 Windows 事件日志包含在 UWF 排除项中? ...
我需要跟踪在 Windows 10 LTSC 中使用 UWF 的工业系统的意外重启,但我注意到系统重启时日志会被清理,只留下禁用 UWF 时记录的最后日志。 如何将 Windows 事件日志包含在 UWF 排除项中? ...
我正在尝试使用 UWF 覆盖,并将其设置为将覆盖写入磁盘而不是内存。文档中说,如果覆盖位于磁盘上,我可以使用自由空间直通功能。这应该让我使用磁盘上可用的额外空间进行覆盖。但是,它仍然限制在 1024mb。我误解了这个功能的工作原理吗? ...
我已经在 C: 上设置了 UWF,并排除了几个文件夹,这些文件夹对于我的设置来说应该是可写的。此外,我还有一个本地保存的 Internet Explorer cookie。根据 Internet 选项 -> 浏览历史记录 -> 设置 -> 查看文件,最终在 C:\Users<Name>\AppData\Local\Microsoft\Windows\INetCache 中有 cooke: 文件。但它们只包含:“Cookie 不再存储在文件中。请使用 Internet*Cookie * API 访问 cookie。” 当我从 UW...
对于我们的工业计算机,我们在系统上使用统一写入过滤器 (UWF)。但自从最近更新一些计算机(超过 30 台)以来,我们在关机时遇到了 BSOD BUGCODE_NDIS_DRIVER,尝试更新驱动程序,但没有成功。 因此,我们想使用 *.dmp 文件来调试 BSOD。但是找不到这些文件,事件查看器会指出原因: volmgr crash dump initialization failed 这是由于 UWF 管理器禁用了缺少的页面文件。因此,我们尝试在不受保护的 D:\ 分区上启用页面文件,但没有成功(C:\ 分区受 UWF 保护)。它仍然被禁用。这还会在 ...
我有一台运行 Windows 10 Enterprise LTSB(v 1607)的设备 该设备已启用 UWF,但时间同步服务也已启用。 但是,我遇到了一个问题,如果我将时间设置为 2018 年,那么时间同步纠正时间后不久,我的应用程序就会开始挂起(或者失去对 SQL 服务器的访问权限,我猜这是整个问题的症状),很快我就必须关闭设备。 然后,当我重新打开电源时,启动顺序会变成蓝屏,显示“请等待”,并出现旋转的点,并在那里停留很长时间。我最终放弃了,关闭设备电源,然后重新打开,然后系统进入自动修复模式。 当修复最终完成时,注册表似乎已恢复到以前的状态。 线索:...
我正在使用可选的 Windows 10 功能“统一写入过滤器”(uwfmgr.exe) 来保护自助服务终端机器免受不必要的更改。现在,为了部署自定义更新,它包含一个服务用户,可以在该用户下对受保护的卷进行更改。 C:\Windows\system32\UwfServicingMasterScript.cmd为了执行这些自定义更新,应该编辑脚本。(官方文档) 现在我无法编辑此文件,因为它归“TrustedInstaller”用户所有,而该用户的管理员也没有权限。 我这里遗漏了什么?我应该更改此文件的所有者吗? ...
出于某种原因,当我启用 UWF 时,当我重新启动或关闭计算机时,它会进入带有旋转点的“重新启动”或“关闭”屏幕,然后永远挂在那里 - 我已经将它放置了半个多小时而它最终没有关闭。 但是,如果我禁用 UWF,就不会出现此问题。即使启用了 UWF,偶尔也会正常关闭,但大多数时候都会出现此挂起问题。 有没有办法找出导致它挂起的原因?我尝试查看事件日志,其中与关机相关的条目很少 - 系统 正在启动关闭 CEIP 的注销通知(即使我已禁用 CEIP) 停止事件日志服务 应用 关闭 MSSQL “Windows 检测到您的注册表文件仍在被其他应用程序或...
我正在尝试在 Windows 10 Enterprise 2019 LTSC 计算机上启用 HORM,但它似乎不起作用。 我想要做的是:我想打开一些应用程序,然后启用 HORM,这样当我第一次休眠设备时,hiberfil.sys 文件将存储这些打开的应用程序。因此,每次我之后恢复计算机(关机或重启)时,它都会在启动时打开这些应用程序。 目前,我能够按照 Microsoft Docs 中的说明通过命令行启用 HORM。但是,在初始休眠之后,如果我关闭或重新启动计算机,它不会保持任何应用程序打开。我也没有迹象表明 HORM 是否真的打开,除了如果我尝试再次启...
我正在管理多个 Windows 10 LTSB 1903 部署,它们运行 Windows 的 UWF 来保护内存。由于它们运行在性能不太好的硬件上(它们的 RAM 有限,从 2GB 到 4GB 不等),最终它们将耗尽覆盖层中的空间。覆盖层配置为最多 1024MB,并存储在 RAM 中。 目标是增加 PC 可以不间断开启的时间,因此我不希望它们在覆盖层中没有更多空间时重新启动。由于 Windows 擅长在您不执行任何操作时将文件写入系统,而我不知道它们在哪里:有没有办法检查哪些文件存储在 UWF 覆盖层中。我知道我可以检查覆盖层有多大,但我正在寻找这些文件的...
是否可以在 Windows 10 IoT 上为特定用户启用 UWF(统一写入过滤器)? 文档似乎没有提到这种能力...... https://docs.microsoft.com/en-us/windows-hardware/customize/enterprise/unified-write-filter 我有一台设备,其中一个用户(“管理员”用户)应该能够执行不同的任务,如安装软件等,但主应用程序在不同的“访客”用户下运行,我希望为其启用写入过滤器。 ...
我们正在使用 UWF 来保护我们的 Windows 10 IoT Enterprise LTSB 机器,该机器使用我们自己的软件以信息亭模式运行。 对于最新产品,我们围绕 WMI Win32_NetworkAdapterConfiguration 类制作了一个软件外壳/包装器。现在用户可以更改 NIC 的 IP 设置。但是,为了在重新启动后记住设置,我们必须将更改提交到卷。 UWF 不再提供像 EWF 那样的“全部提交”功能。那么谁能告诉我,我必须提交文件注册表的哪一部分才能存储更改?我搜索了很长时间,但找不到正确的答案。 ...
有没有办法通过 Powershell DSC(所需状态配置)配置 Windows 10 的通用写入过滤器?即配置排除、启用/禁用等。我还没有找到任何 DSC 资源。 ...
问题标题基本说明了发生了什么。如果我在 Windows 10 IoT 设备上禁用统一写入过滤器 (UWF),启动就会顺利进行。最多需要一分钟,也许更久一点。 当我启用 UWF 时,就会出现问题。它至少需要 10 分钟才能完成启动序列。它几乎一直停留在显示“请等待”的屏幕上。我还看到它上线得相当快。我可以在一分钟内 ping 到它。 起初我以为这与我在任务计划程序中创建的任务有关(因为 UWF 的启用/禁用是通过软件进行的),但是当禁用该任务并通过命令行手动打开 UWF 时,仍然会出现此问题。 这个问题和写入过滤器直接相关吗?无论如何,我必须使用 UWF...
每当我在 Windows 10 IoT 上启用 UWF(统一写入过滤器)时,它需要运行的应用程序就会运行得非常慢。应用程序需要整整 30 秒才能打开。禁用 UWF 时不会出现这种缓慢的情况。 ...
我正在尝试使用统一写入过滤器 (UWF) 来保护运行 Windows 10 的嵌入式设备的内存。问题是它没有任何内部卷,并且 UWF 不适用于 USB 闪存驱动器。它唯一的内存是连接到 USB 端口的 SD 卡。 有没有什么办法可以欺骗 Windows 10,让它认为这张 SD 卡是某种内部存储器? ...