Windows File Protection恰好是Windows的内置功能，旨在保护重要的系统文件免遭无意或故意的替换或覆盖。 并且在这种情况不太可能发生的情况下，该功能还会自动恢复特定文件的原始副本，以确保PC的平稳运行。

什么是Windows文件保护？

Windows File Protection涵盖了操作系统以及其他受支持的应用程序所需的那些文件，以使PC顺利运行。 此类文件通常具有.dll ， .exe ， .ocx和.sys扩展名以及某些True Type字体 。

它基于文件签名和通过代码签名生成的目录文件来工作，以确保其权限范围内的文件确实确实是原始Windows安装随附的文件。 如果不是，则严格按照以下方法进行替换，但会标识并替换受影响的文件：

• 使用Update.exe安装Windows Service Pack
• 使用Hotfix.exe或Update.exe安装的修补程序
• 使用Winnt32.exe进行操作系统升级
• Windows更新

Windows文件保护如何工作

此外，WFP功能有两种方式可以为用户提供服务，尽管它的大部分工作在后台进行，并且需要用户的干预最少。 例如，每当收到目录更改通知时，WFP功能都会自动启动。 如果在受保护目录中存在的任何文件中检测到更改，则后者再次生效。