Windows XP Embedded文件系统的写入过滤器

　　Windows XP Embedded Service Pack 2 Feature Pack 2007(以下简称FP2007)推出了一个新的嵌入式特性(EEF)，被称之为File Based Write Filter(FBWF)。这个新的嵌入式特性提供了实体状态设备的无状态保护，并有新的以及提高的维护性特征。通过Target Designer能够很轻松地对其进行配置，也能够通过FP 2007提供的命令行工具或者应用程序编程接口(API)进行动态的配置。

　　在嵌入式世界里，设备将允许使用FBWF来为操作系统提供更好的弹性和可靠性，还为操作系统提供无状态的操作并消除损耗，这些功能主要通过 对缓存写入的再定向来完成。缓存可以被认为是存储介质上的一个覆盖图，在这张图形上归纳了磁盘上的内容以及在随机存储器当中的缓存覆盖图，并将他们组合成 为一个新的复合视图。当系统重新启动的时候，随机存取存储器(RAM)的覆盖图被清空了，这时操作系统处于原来的状态。可以通过下面的这张图表来理解复合 视图缓存当中被修改的文件以及新建的文件。

　　增强的写入过滤器(EWF)是另外一个由Windows XP Embedded提供的写入过滤器，它通过截取对扇区级别的调用来完成写入过滤功能。保护扇区级别的功能让EWF拥有了控制整个文件系统的能力，并通过对 扇区的保护达到保护文件系统的目的。然而，EWF盲目地过滤所有对扇区的读写操作，不能直接对文件进行保护。由于FBWF正是针对文件级别设计的，它能够 智能地针对文件、文件夹或者任何文件系统数据结构进行过滤，有效地达到了保护文件系统的目的。

　　

　　图 复合文件系统中文件修改示意图

　　现在，为了将对文件系统的保护提高到文件级别，开发人员需要告诉FBWF哪些文件或文件夹是需要被保护的，以及哪些是不需要保护的。通过一 个被称之为“写入列表”的表格来完成这项功能。这张表格允许FBWF绕开目录以及保护卷对文件的控制，通过FBWF直接在磁盘存 储介质上进行操作。假设一个用户频繁地下载和保存视频文件，那么设备的存储介质目录将会被配置为“可写入的”，并允许文件在系统 重新启动后仍然可以被访问。一些典型的可写入列表包括日志文件和系统事件文件。

　　FBWF另外一个有用的特性是能够实时提交文件。当操作系统正在运行当中，文件可以被提交到磁盘上。假设IT部门的主管需要每月更新其数据 库中的病毒特性信息。这种情况下，数据库文件往往被保存在磁盘上，并对其进行保护。当数据库更新后，这些病毒特性信息并不能被实时地提交，除非一开始就启 用FBWF。这个过程不需要重新启动系统，也无须事先将更新的内容放进可写入列表当中。

　　综上所述，FBWF的写入保护在嵌入式设备上是文件级别的，这一点不同于增强的写入过滤器(EWF)对嵌入式设备存储器的扇区级别保护。这一点让FBWF可以在新的应用场景下工作，比如针对服务应用文件或是系统文件的保护，而不用对整个磁盘进行保护。