Windows 文件保护的注册表设置

http://support.microsoft.com/kb/q222473/

察看本文应用于的产品

<script type="text/javascript">function loadTOCNode(){}</script>

文章编号	:	222473
最后修改	:	2006年3月24日
修订	:	5.0

<script type="text/javascript"> var sectionFilter = "type != 'notice' && type != 'securedata' && type != 'querywords'"; var tocArrow = "/library/images/support/kbgraphics/public/en-us/downarrow.gif"; var depthLimit = 10; var depth3Limit = 10; var depth4Limit = 5; var depth5Limit = 3; var tocEntryMinimum = 1; </script> <script src="/common/script/gsfx/kbtoc.js?10" type="text/javascript"></script>

概要

<script type="text/javascript">loadTOCNode(1, 'summary');</script>

以下注册表项是 Windows 文件保护/系统文件检查器的注册表设置的主要位置：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

另外，Windows 文件保护/系统文件检查器设置还可能位于以下注册表项中：

HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows NT/Windows File Protection

回到顶端

更多信息

<script type="text/javascript">loadTOCNode(1, 'moreinformation');</script>

在 Windows 启动时，Windows 文件保护服务将 WFP 设置从以下注册表项

HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows NT/Windows File Protection

同步（复制）到以下注册表项：

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

因此，如果以下任何一个值显示在 HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Windows NT/Windows File Protection 项中，它们将优先于 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon 项下的相同值。

默认情况下，只有拥有管理员权限或系统权限的用户才能修改这些设置。

回到顶端

注册表值

<script type="text/javascript">loadTOCNode(2, 'moreinformation');</script>

SFCDisable (REG_DWORD)

<script type="text/javascript">loadTOCNode(3, 'moreinformation');</script> 0 = 启用（默认）
1 = 禁用，启动时提示是否重新启用
2 = 只在下次启动时禁用，不提示是否重新启用
4 = 启用，禁用弹出

注意：对于选项 1 和 2：需要挂接内核调试器才能使用。如果未挂接内核调试器，就不会禁用“Windows 文件保护”。

SFCScan (REG_DWORD)

<script type="text/javascript">loadTOCNode(3, 'moreinformation');</script> 0 = 启动时不扫描保护的文件（默认）
1 = 每次启动均扫描保护的文件
2 = 扫描保护的文件一次

SFCQuota (REG_DWORD)

<script type="text/javascript">loadTOCNode(3, 'moreinformation');</script> n = Dllcache 配额的大小（以兆字节计）（默认值为 0xffffffff 或大约 300 MB）
FFFFFFFF = 高速缓存本地硬盘上的所有保护的系统文件

SFCDllCacheDir (REG_EXPAND_SZ)

<script type="text/javascript">loadTOCNode(3, 'moreinformation');</script> Path = Dllcache 文件夹的本地或网络位置（默认值为 %SystemRoot%/System32）

注意：不再支持 Dllcache 目录的网络共享。

SFCShowProgress (REG_DWORD)

<script type="text/javascript">loadTOCNode(3, 'moreinformation');</script> 0 = 不显示系统文件检查器过程表（默认）
1 = 显示系统文件检查器过程表

注意：Windows 2000 源文件位置信息存储在以下注册表位置，并可以修改为指向含有安装文件的 I386 平面文件夹卷的 drive letter，或将注册表中的 SourcePath 值更改为指向通用命名约定 (UNC) 路径而不指向映射的网络驱动器。

SourcePath 值位于下面的注册表项中：

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup

示例：

如果 I386 目录为 C:/I386，则 SourcePath 值将为 C:/。

如果 I386 目录为 //Servera/w2kflat/I386，则 SourcePath 值将为 //Servera/W2KFlat。

重新启动计算机后，WFP 和 SFC /SCANNOW 使用新的源路径而不提示插入 Windows 2000 安装 CD-ROM。

回到顶端

---

这篇文章中的信息适用于:

•	Microsoft Windows 2000 Server
•	Microsoft Windows 2000 Advanced Server
•	Microsoft Windows 2000 Professional Edition
•	Microsoft Windows 2000 Datacenter Server

回到顶端

关键字：	kbinfo kbenv KB222473