Windows操作系統(tǒng)的穩(wěn)定性和安全性越來越受人重視，從Windows2000開始，系統(tǒng)就提供一種文件保護機制功能（Windows File Protection）。該功能可以有效地保護Window s中某些重要的系統(tǒng)文件夾，如DLL、OCX、SYS、CPL等后綴的文件。而且系統(tǒng)會自動備份這些文件到“%SYSTEMROOT%system32dllcache”目錄中，一旦受保護的文件被破壞或替換，Windows文件保護功能自動從dllcache目錄中的備份、恢復這些文件。但我們?nèi)绾问褂梦募Ｗo功能呢?下面就介紹兩種方法。

方法一：組策略

點擊“開始→運行”，在運行對話框中輸入“gpedit.msc”命令，打開了組策略編輯器，打開“計算機配置→管理模板→系統(tǒng)→Windows文件保護”，在右側(cè)窗體中顯示四條文件保護策略使用這些策略就可以輕松定義Windows系統(tǒng)的文件保護功能。

1、設置Windows文件保護掃描

這條策略用來設置是否啟用Windows文件保護。鼠標雙擊打開該策略，系統(tǒng)默認是沒有啟用文件保護功能（如圖），點擊“巳啟用”單選項，如果你想每次啟動系統(tǒng)都進行掃描，在“掃描頻率”下拉列表框中選擇“啟動期間掃描”，如果只想在安裝文件時進行掃描，選擇“啟動期間不要掃描”選項。

2、隱藏文件掃描進度窗口

啟用這個設置后，在進行Windows文件保護掃描時就不會顯示掃描的進度窗口。打開該策略，選擇“巳啟用”，點擊“確定”按鈕即可。

3、限制Windows文件保護緩存大小

文件保護功能會備份大量的被保護的文件到dllcache目錄中，但隨著系統(tǒng)安裝的軟件越來越多，會發(fā)現(xiàn)dllcache目錄的體積不斷增大，浪費了很多硬盤空間。該策略就是用來限制dllcache目錄的大小。在“限制Windows文件保護緩存大小”對話框中，點擊“巳啟用”選項，然后指定“緩沖區(qū)大小”，如我們想限制dllcache目錄最大為300MB，就在輸入欄中輸入“300”即可，最后點擊“確定”按鈕。

4、指定Windows文件保護緩存位置

dllcache目錄默認位置是在“%SYSTEMROOT%system32dllcache”，但是很多朋友不想浪費系統(tǒng)盤空間，那么就可以使用該策略重新指定緩存文件的位置，打開該策略，選擇“巳啟用”，然后在“緩存文件路徑”輸入框中輸入新的位置，如“DBAK”，最后點擊“確定”按鈕。

完成以上設置后，需重新啟動系統(tǒng)才能生效。

用SFC命令保護文件

Windows操作系統(tǒng)的穩(wěn)定性和安全性越來越受人重視，從Windows2000開始，系統(tǒng)就提供一種文件保護機制功能（Windows File Protection）。上期我們講了如何用組策略來實現(xiàn)文件保護功能，這次的方法就是如何用SFC命令來實現(xiàn)它。

方法二：SFC命令

利用SFC命令也可以啟用文件保護功能，設置掃描的方式，設置文件緩存大小等。

SFC使用命令格式：

SFC[/SCANNOW][/SCANONCE][/SCANBOOT][/REVERT][/PURGECACHE][/CACHESIZE=x]

參數(shù)說明：

/SCANNOW　立即掃描所有受保護的系統(tǒng)文件/SCANONCE　下次啟動時掃描所有受保護的系統(tǒng)文件/SCANBOOT　每次啟動時掃描所有受保護的系統(tǒng)文件/REVERT　將掃描返回到默認設置/PURGECACHE　清除文件緩存/CACHESIZE=X　設置文件緩存大小

實例：

以Win　XP系統(tǒng)為例，點擊“開始﹖運行”，在運行對話框中輸入“CMD”命令，彈出“命令提示符”對話框，輸入相應的SFE命令。

如果想立即掃描受保護的系統(tǒng)文件，只要在命令提示符下輸入“SFC /SCANNOW”，接著系統(tǒng)就會啟動“Windows文件保護”程序，并提示插入Windows系統(tǒng)光盤，然后開始進行掃描。

如果想設置為“下次啟動時掃描”或“每次啟動時掃描”，那只需要在命令提示符下輸入“SFC /SCANONCE”或“SFC /SCANBOOT”命令即可。

另外，限制Windows文件保護緩存大小也很簡單，如設置為300MB，在命令提示符下輸入“SFC /CACHESIZE=300”即可。