Windows XP Embedded中基于文件的写入过滤器

    作者个人简介：Milong Sabandith是微软公司Windows Embedded团队的开发人员。在此之前，他与Windows Deployment团队共同帮助Windows Vista实施组件化的工作。Milong是加拿大人，业余时间爱好曲棍球运动。 

    Windows? XP Embedded Service Pack 2 Feature Pack 2007（以下简称FP2007）推出了一个新的嵌入式特性（EEF），它被称之为File Based Write Filter（FBWF）。这个新的嵌入式特性提供了实体状态设备的无状态保护，并有新的以及提高的维护性特征。通过Target Designer能够很轻松地对其进行配置，同时，它也能够通过FP2007提供的命令行工具或者应用程序编程接口（API）进行动态的配置。 

    在嵌入式世界里，设备将允许使用FBWF来为操作系统提供更好的弹性和可靠性，它还为操作系统提供无状态的操作并消除损耗。这些功能主要通过对缓存写入的再定向来完成。缓存可以被认为是存储介质上的一个覆盖图，在这张图形上归纳了磁盘上的内容以及在随机存储器当中的缓存覆盖图，并将他们组合成为一个新的复合视图。当系统重新启动的时候，随机存取存储器（RAM）的覆盖图被清空了，这时操作系统处于原来的状态。我们可以通过下面的这张图表来理解复合视图缓存当中被修改的文件以及新建的文件： 

    增强的写入过滤器（EWF）是另外一个由Windows XP Embedded提供的写入过滤器，它通过截取对扇区级别的调用来完成写入过滤功能。保护扇区级别的功能让EWF拥有了控制整个文件系统的能力，并通过对扇区的保护达到保护文件系统的目的。然而，EWF盲目地过滤所有对扇区的读写操作，不能直接对文件进行保护。由于FBWF正是针对文件级别设计的，它能够智能地针对文件、文件夹或者任何文件系统数据结构进行过滤，有效地达到了保护文件系统的目的。 

    现在，为了将对文件系统的保护提高到文件级别，开发人员需要告诉FBWF哪些文件或文件夹是需要被保护的，以及哪些是不需要保护的。我们通过一个被称之为“写入列表”的表格来完成这项功能。这张表格允许FBWF绕开目录以及保护卷对文件的控制，通过FBWF直接在磁盘存储介质上进行操作。假设一个用户频繁地下载和保存视频文件，那么设备的存储介质目录将会被配置为“可写入的”，并允许文件在系统重新启动后仍然可以被访问。一些典型的可写入列表包括日志文件和系统事件文件。 

    FBWF另外一个有用的特性是能够实时提交文件。当操作系统正在运行当中，文件可以被提交到磁盘上的。假设IT部门的主管需要每月更新其数据库中的病毒特性信息。这种情况下，数据库文件往往被保存在磁盘上，并对其进行保护。当数据库更新后，这些病毒特性信息并不能被实时地提交，除非一开始就启用FBWF。这个过程不需要重新启动系统，也无需事先将更新的内容放进可写入列表当中。 

    综上所述，FBWF的写入保护在嵌入式设备上是文件级别的，这一点不同于增强的写入过滤器（EWF）对嵌入式设备存储器的扇区级别保护。这一点让FBWF可以在新的应用场景下工作，比如针对服务应用文件或是系统文件的保护，而不用对整个磁盘进行保护。这篇文章只是让我们对FBWF的特性窥豹一斑，更多有关FBWF的特性，比如FBWF的实时恢复以及其相关的API并没有在这里介绍。待FP2007正式发布以后，将会让您更进一步体验FBWF的相关特性。 

    你可以通过MSDN上的Windows XP Embedded的主页了解更多关于产品的信息。同时，你也可以通过Microsoft Connect Site下载FP 2007的用户技术预览版，登陆时请使用下面的邀请ID：123-BC7M-6GVK