如何实现Windows文件的保护功能

Windows操作系统的稳定性和安全性越来越受人重视，从Windows2000开始，系统就提供一种文件保护机制功能（Windows File Protection）。该功能可以有效地保护Window s中某些重要的系统文件夹，如DLL、OCX、SYS、CPL等后缀的文件。本文将介绍两种方法来使用文件保护功能。

方法一：组策略

点击“开始→运行”，在运行对话框中输入“gpedit.msc”命令，打开了组策略编辑器，打开“计算机配置→管理模板→系统→Windows文件保护”，在右侧窗体中显示四条文件保护策略。使用这些策略就可以轻松定义Windows系统的文件保护功能。

1. 设置Windows文件保护扫描

这条策略用来设置是否启用Windows文件保护。鼠标双击打开该策略，系统默认是没有启用文件保护功能，点击“巳启用”单选项，如果你想每次启动系统都进行扫描，在“扫描频率”下拉列表框中选择“启动期间扫描”，如果只想在安装文件时进行扫描，选择“启动期间不要扫描”选项。

2. 隐藏文件扫描进度窗口

启用这个设置后，在进行Windows文件保护扫描时就不会显示扫描的进度窗口。打开该策略，选择“巳启用”，点击“确定”按钮即可。

3. 限制Windows文件保护缓存大小

文件保护功能会备份大量的被保护的文件到dllcache目录中，但随着系统安装的软件越来越多，会发现dllcache目录的体积不断增大，浪费了很多硬盘空间。该策略就是用来限制dllcache目录的大小。在“限制Windows文件保护缓存大小”对话框中，点击“巳启用”选项，然后指定“缓冲区大小”，如我们想限制dllcache目录最大为300MB，就在输入栏中输入“300”即可，最后点击“确定”按钮。

4. 指定Windows文件保护缓存位置

dllcache目录默认位置是在“%SYSTEMROOT%system32dllcache”，但是很多朋友不想浪费系统盘空间，那么就可以使用该策略重新指定缓存文件的位置，打开该策略，选择“巳启用”，然后在“缓存文件路径”输入框中输入新的位置，如“DBAK”，最后点击“确定”按钮。

完成以上设置后，需重新启动系统才能生效。

用SFC命令保护文件

除了组策略外，我们还可以使用SFC命令来启用文件保护功能、设置扫描的方式、设置文件缓存大小等。下面是具体的步骤：

步骤一：在“开始→运行”中输入CMD命令，进入命令提示符对话框，输入相应的SFE命令。

步骤二：如果想立即扫描受保护的系统文件，只要在命令提示符下输入“SFC /SCANNOW”，接着系统就会启动“Win