Windows 10 IoTロックダウン機能の個別解説：Unified Write Filter：待ったなし！組み込み機器のWindows 10 IoT移行（4）（2/3 ページ）
2020年10月13日にサポートが終了する「Windows Embedded Standard 7」から最新の「Windows 10」世代への移行について解説する本連載。第4回は、ロックダウン機能に用いられる各機能のうち、Unified Write Filter（UWF、統合書き込みフィルター）について説明する。
UWFのオーバーレイタイプ
UWFのオーバーレイは、RAMオーバーレイとDiskオーバーレイの2つのタイプが提供されています。
RAMオーバーレイは、書き込みをメモリにリダイレクトします。RAMを消費するため、オーバーレイが枯渇するとOSの再起動が必要になるなどの注意が必要です。しかし、UWFを利用するほとんどの機器がRAMオーバーレイを利用すると思われます。
Diskオーバーレイは、リダイレクト先をディスクの空領域にリダイレクトします。RAMを消費しないためシステムとしては安定しやすいですが、代わりにSSDやCFastなどのディスクの延命効果がなくなります。
Windows 10 IoT EnterpriseでUWFを設定する
UWFを設定する方式は以下の2つあります。
- コマンドラインよりuwfmgr.exeを利用する
- Windows Management Instrumentation（WMI）から制御する
今回はUWFを簡単に有効にするためuwfmgr.exeを利用します。管理者権限のコマンドプロンプトを起動しuwfmgrを起動してみてください。uwfmgr.exeはUWFの設定と状態を表示するためのコマンドです。
このuwfmgrを利用してUWFを設定していきます。
- C:をUWFによって保護対象にする。
- uwfmgr volume protect c:
- C:\data配下をUWFのフィルターの除外対象に設定する
- uwfmgr file add-exclusion C:\data
- 上記の設定を有効にしてOSを再起動する
- uwfmgr filter enable
- shutdown /r /t 0
上記の手順でUWFが有効になります。次に、管理者権限のコマンドプロンプトを再度開き、以下を起動してみてください。
- uwfmgr overlay get-consumption
すると、現在のオーバーレイの消費量が表示されます。UWFは、保護対象となるボリュームへの書き込み動作をオーバーレイ領域にリダイレクトします。オーバーレイ領域は、デフォルトで1024MBが割り当てられています。このオーバーレイ領域を超える書き込みが発生するようなシステムでは、UWFの設計が不十分となります。
UWFを適用するシステムでは、システムの評価時にオーバーレイ領域の消費量を常に確認し、保護対象ボリュームへの書き込み動作を把握する必要があります。
UWFのフィルターの除外設定時の注意点
UWFでは、フィルター対象としないためにファイル・レジストリを除外指定することができます。ただし、制限として以下のフォルダやファイルは除外指定できません。
- \Windows\System32\config\DEFAULT
- \Windows\System32\config\SAM
- \Windows\System32\config\SECURITY
- \Windows\System32\config\SOFTWARE
- \Windows\System32\config\SYSTEM
- \Users\
\NTUSER.DAT - C:やD:のルートボリューム
- \Windows
- \Windows\System32
- \Windows\System32\Drivers
その他、除外設定の注意点についてはWrite filter exclusionsに記載がありますので参考にしてください。
Copyright © ITmedia, Inc. All Rights Reserved.