Citation :
Protection de fichiers WindowsDans les versions de Windows antérieures à Windows 2000, installer un logiciel en plus du système d'exploitation pouvait entraîner le remplacement des fichiers système partagés tels que les bibliothèques de liens dynamiques (fichiers .dll) et les fichiers exécutables (fichiers .exe). Lorsque des fichiers système sont remplacés, les performances du système deviennent imprévisibles, les programmes se comportent de façon erratique et le système d'exploitation est défectueux.
Dans Windows 2000 et Windows XP, le composant Protection de fichiers Windows empêche le remplacement des fichiers système protégés, comme les fichiers .sys, .dll, .ocx, .ttf, .fon et .exe. Ce composant est exécuté en arrière-plan et protège tous les fichiers installés par le programme d'installation de Windows.
Le composant Protection de fichiers Windows détecte les tentatives de remplacement ou de déplacement d'un fichier système protégé par d'autres programmes. Le composant Protection de fichiers Windows contrôle la signature numérique du fichier afin de déterminer si le nouveau fichier correspond à la version correcte de Microsoft. Si le fichier ne correspond pas à la version correcte, le composant Protection de fichiers Windows remplace le fichier à partir de la sauvegarde stockée dans le dossier Dllcache ou à partir du CD-ROM Windows. Si le composant Protection de fichiers Windows ne peut pas détecter le fichier adéquat, il vous invite à indiquer son emplacement. Le composant Protection de fichiers Windows écrit également un événement dans le journal des événements et note la tentative de remplacement de fichier.
Par défaut, la protection de fichiers Windows est toujours activée et permet aux fichiers Windows signés numériquement de remplacer les fichiers existants. Actuellement, les fichiers signés sont distribués par le biais :
des Service Packs Windows, de la distribution de correctifs, des mises à niveau du système d'exploitation, de Windows Update, de gestionnaire de périphériques/de l'installeur de classe Windows.
|