WIN10的FBWF服务该如何开启？10的fbwf.sys难道只是僵尸文件？

y7y007

目前WIN10所有版本中，找到与FBWF相关的，只有fbwf.sys、fbwf.sys.mui、fbwflib.dll这3个文件。

除fbwf.sys外，其它用wes8的版本组件代替，提示找不到入口。
也试了用wes7的版本代替，没有提示了，但也只是说启用了，依旧无法保护任何盘。







那么win10的fbwf.sys调用入口在哪里呢？该如何开启这个服务？
从7、8的FBWF情况看，应该还差fbwfdll.dll、fbwfmgr.exe、fbwfcfg.exe这3个文件。不知是不是微软忘记打包了。。。。
难道已并入uwf中了？或者说10的fbwf.sys只是僵尸文件？


用替换的方法，昨天貌似偶然成功过一次，还截了图，由于没有及时建立快照，无法再重现当时情况，不能判断究竟是不是成功了，反正后来是死活都弄不了了。。。




当然，使用完整的wes8的FBWF组件也是可以兼容10的，只是性能还是8的fbwf.sys性能。

2012qnmd

以前10240时,好像测试过,只开fbwf的情况,
copy fbwf.sys ,copy fbwf.cfg %wimpath%\Windows
fbwf.cfg控制系统盘大小
导入下面注册表即可

reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "DependOnService" /t REG_MULTI_SZ /d "FltMgr"
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "Description" /t REG_SZ /d "File Based Write Filter driver"
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "DisplayName" /t REG_SZ /d "File Based Write Filter"
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "EnabledOnAllSkus" /t REG_DWORD /d 0
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "Group" /t REG_SZ /d "FSFilter SYSTEM Recovery"
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "ImagePath" /t REG_EXPAND_SZ /d "system32\drivers\Fbwf.sys"
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "Start" /t REG_DWORD /d 0
reg add "HKLM\1sys\ControlSet001\Services\FBWF" /f /v "Type" /t REG_DWORD /d 2
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Enum" /f /v "0" /t REG_SZ /d "Root\LEGACY_FBWF\0000"
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Enum" /f /v "Count" /t REG_DWORD /d 1
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Enum" /f /v "NextInstance" /t REG_DWORD /d 1
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Instances" /f /v "DefaultInstance" /t REG_SZ /d "Fbwf Instance"
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Instances\Fbwf Instance" /f /v "Altitude" /t REG_SZ /d "226000"
reg add "HKLM\1sys\ControlSet001\Services\FBWF\Instances\Fbwf Instance" /f /v "Flags" /t REG_DWORD /d 0

下面部分,当前系统是无法导入的
psexec -i -s -d %~dp0wimsetup.bat

reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF" /f /v "NextInstance" /t REG_DWORD /d 1
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "Class" /t REG_SZ /d "LegacyDriver"
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "ClassGUID" /t REG_SZ /d "{8ECC055D-047F-11D1-A537-0000F8753ED1}"
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "ConfigFlags" /t REG_DWORD /d 0
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "DeviceDesc" /t REG_SZ /d "File-Based Write Filter"
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "Legacy" /t REG_DWORD /d 1
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000" /f /v "Service" /t REG_SZ /d "FBWF"
reg add "HKLM\1sys\ControlSet001\Enum\Root\LEGACY_FBWF\0000\control" /f /v "ActiveService" /t REG_SZ /d "FBWF"

2012qnmd

不会吧,PE里面只替换SYS即可
如果使用WIN10的或者其它原版,需要2倍内存,并且有大小限制,好像512M

,必须替换.
原版PE里面,有什么文件?

y7y007

2012qnmd 发表于 2018-3-1 14:05
以前10240时,好像测试过,只开fbwf的情况,
copy fbwf.sys ,copy fbwf.cfg %wimpath%\Windows
fbwf.cfg控 ...

我也是用这个注册表，替换后也开不了。

2012qnmd

fbwfcfg.dll、fbwfcfg.exe、fbwfmgr.exe等可以不要，只用fbwf.sys

试一试离线导入

你看,系统自带的boot.wim 是否只一个sys

我以前只测试过10240

其实,WES8能用就行啦

黑中见白

系统 15063 ,
我用serviwin 看fbwf,sys驱动是启动的.
问题是怎么用呢.
直接注册表操作不知道行不行

xman00

特来暖贴

黑中见白

没法,pe里可以用, cfg
正常系统不行

xman00

回来定一下

xman00

纯 路过 挖坟 ~

xman00

特来暖贴

sguzch

今天在win10家庭版安装上面的UWF重启后会重复提示修复。还没有找到是什么原因。

jlshnlhj

sguzch 发表于 2022-7-8 21:44
今天在win10家庭版安装上面的UWF重启后会重复提示修复。还没有找到是什么原因。

重复提示修复什么？修复pagefile.sys？

xman00

挖坟

古豆

再挖……
就是说新版系统（Win10及以后）FBWF已经被微软官方抛弃了？

sak2000

UWF 取代了 Windows 7 增强型写入筛选器 (EWF) 和基于文件的写入筛选器 (FBWF)。learn.microsoft.com/zh-cn/windows/iot/iot-enterprise/customize/Unified-Write-Filter