La protection de fichier Windows est une fonctionnalité Windows intégrée conçue pour empêcher le remplacement ou l'écrasement des fichiers système critiques, que ce soit par inadvertance ou intentionnellement. Et dans le cas improbable où cela se produirait, la fonction restaure automatiquement la copie originale du fichier en question pour assurer le bon fonctionnement du PC.

Qu'est-ce que la protection de fichier Windows?

Les fichiers nécessaires au système d'exploitation ainsi que d'autres applications prises en charge pour le bon fonctionnement du PC relèvent de la protection des fichiers Windows. Ces fichiers ont généralement des extensions telles que les extensions .dll, .exe, .ocx et .sys, ainsi que certaines polices True Type.

Il fonctionne sur la base des signatures de fichiers et des fichiers de catalogue générés par la signature de code pour vérifier si les fichiers sous son contrôle sont bien ceux fournis avec l'installation initiale de Windows. Si ce n'est pas le cas, les fichiers concernés sont identifiés et remplacés bien que le remplacement soit effectué strictement selon la méthode suivante:

• Installation du Service Pack Windows à l'aide de Update.exe
• Correctifs installés à l'aide de Hotfix.exe ou Update.exe
• Mises à niveau du système d'exploitation à l'aide de Winnt32.exe
• Windows Update

Comment fonctionne la protection de fichiers Windows

En outre, la fonctionnalité WFP fonctionne de deux manières bien que, heureusement pour l’utilisateur, la plupart de ses activités se déroulent dans l’arrière-plan et nécessitent moins d’intervention de la part de l’utilisateur. Par exemple, la fonction WFP se déclenche automatiquement chaque fois qu'une notification de changement de répertoire est émise. Ce dernier reprend sa vie si une modification est détectée dans les fichiers présents dans le répertoire protégé.