Windows操作系統(tǒng)的穩(wěn)定性和安全性越來越受人重視，從Windows2000開始，系統(tǒng)就提供一種文件保護(hù)機(jī)制功能（Windows File Protection）。該功能可以有效地保護(hù)Window s中某些重要的系統(tǒng)文件夾，如DLL、OCX、SYS、CPL等后綴的文件。而且系統(tǒng)會(huì)自動(dòng)備份這些文件到“%SYSTEMROOT%system32dllcache”目錄中，一旦受保護(hù)的文件被破壞或替換，Windows文件保護(hù)功能自動(dòng)從dllcache目錄中的備份、恢復(fù)這些文件。但我們?nèi)绾问褂梦募Ｗo(hù)功能呢?下面就介紹兩種方法。

方法一：組策略

點(diǎn)擊“開始→運(yùn)行”，在運(yùn)行對話框中輸入“gpedit.msc”命令，打開了組策略編輯器，打開“計(jì)算機(jī)配置→管理模板→系統(tǒng)→Windows文件保護(hù)”，在右側(cè)窗體中顯示四條文件保護(hù)策略使用這些策略就可以輕松定義Windows系統(tǒng)的文件保護(hù)功能。

1、設(shè)置Windows文件保護(hù)掃描

這條策略用來設(shè)置是否啟用Windows文件保護(hù)。鼠標(biāo)雙擊打開該策略，系統(tǒng)默認(rèn)是沒有啟用文件保護(hù)功能（如圖），點(diǎn)擊“巳啟用”單選項(xiàng)，如果你想每次啟動(dòng)系統(tǒng)都進(jìn)行掃描，在“掃描頻率”下拉列表框中選擇“啟動(dòng)期間掃描”，如果只想在安裝文件時(shí)進(jìn)行掃描，選擇“啟動(dòng)期間不要掃描”選項(xiàng)。

2、隱藏文件掃描進(jìn)度窗口

啟用這個(gè)設(shè)置后，在進(jìn)行Windows文件保護(hù)掃描時(shí)就不會(huì)顯示掃描的進(jìn)度窗口。打開該策略，選擇“巳啟用”，點(diǎn)擊“確定”按鈕即可。

3、限制Windows文件保護(hù)緩存大小

文件保護(hù)功能會(huì)備份大量的被保護(hù)的文件到dllcache目錄中，但隨著系統(tǒng)安裝的軟件越來越多，會(huì)發(fā)現(xiàn)dllcache目錄的體積不斷增大，浪費(fèi)了很多硬盤空間。該策略就是用來限制dllcache目錄的大小。在“限制Windows文件保護(hù)緩存大小”對話框中，點(diǎn)擊“巳啟用”選項(xiàng)，然后指定“緩沖區(qū)大小”，如我們想限制dllcache目錄最大為300MB，就在輸入欄中輸入“300”即可，最后點(diǎn)擊“確定”按鈕。

4、指定Windows文件保護(hù)緩存位置

dllcache目錄默認(rèn)位置是在“%SYSTEMROOT%system32dllcache”，但是很多朋友不想浪費(fèi)系統(tǒng)盤空間，那么就可以使用該策略重新指定緩存文件的位置，打開該策略，選擇“巳啟用”，然后在“緩存文件路徑”輸入框中輸入新的位置，如“DBAK”，最后點(diǎn)擊“確定”按鈕。

完成以上設(shè)置后，需重新啟動(dòng)系統(tǒng)才能生效。

用SFC命令保護(hù)文件

Windows操作系統(tǒng)的穩(wěn)定性和安全性越來越受人重視，從Windows2000開始，系統(tǒng)就提供一種文件保護(hù)機(jī)制功能（Windows File Protection）。上期我們講了如何用組策略來實(shí)現(xiàn)文件保護(hù)功能，這次的方法就是如何用SFC命令來實(shí)現(xiàn)它。

方法二：SFC命令

利用SFC命令也可以啟用文件保護(hù)功能，設(shè)置掃描的方式，設(shè)置文件緩存大小等。

SFC使用命令格式：

SFC[/SCANNOW][/SCANONCE][/SCANBOOT][/REVERT][/PURGECACHE][/CACHESIZE=x]

參數(shù)說明：

/SCANNOW　立即掃描所有受保護(hù)的系統(tǒng)文件/SCANONCE　下次啟動(dòng)時(shí)掃描所有受保護(hù)的系統(tǒng)文件/SCANBOOT　每次啟動(dòng)時(shí)掃描所有受保護(hù)的系統(tǒng)文件/REVERT　將掃描返回到默認(rèn)設(shè)置/PURGECACHE　清除文件緩存/CACHESIZE=X　設(shè)置文件緩存大小

實(shí)例：

以Win　XP系統(tǒng)為例，點(diǎn)擊“開始﹖運(yùn)行”，在運(yùn)行對話框中輸入“CMD”命令，彈出“命令提示符”對話框，輸入相應(yīng)的SFE命令。

如果想立即掃描受保護(hù)的系統(tǒng)文件，只要在命令提示符下輸入“SFC /SCANNOW”，接著系統(tǒng)就會(huì)啟動(dòng)“Windows文件保護(hù)”程序，并提示插入Windows系統(tǒng)光盤，然后開始進(jìn)行掃描。

如果想設(shè)置為“下次啟動(dòng)時(shí)掃描”或“每次啟動(dòng)時(shí)掃描”，那只需要在命令提示符下輸入“SFC /SCANONCE”或“SFC /SCANBOOT”命令即可。

另外，限制Windows文件保護(hù)緩存大小也很簡單，如設(shè)置為300MB，在命令提示符下輸入“SFC /CACHESIZE=300”即可。