Windows? XP Embedded Service Pack 2 Feature Pack 2007(以下簡稱FP2007)推出了一個新的嵌入式特性(EEF)，它被稱之為File Based Write Filter(FBWF)。這個新的嵌入式特性提供了實體狀態(tài)設備的無狀態(tài)保護，并有新的以及提高的維護性特征。通過Target Designer能夠很輕松地對其進行配置，同時，它也能夠通過FP2007提供的命令行工具或者應用程序編程接口(API)進行動態(tài)的配置。

在嵌入式世界里，設備將允許使用FBWF來為操作系統(tǒng)提供更好的彈性和可靠性，它還為操作系統(tǒng)提供無狀態(tài)的操作并消除損耗。這些功能主要通過對緩存寫入的再定向來完成。緩存可以被認為是存儲介質(zhì)上的一個覆蓋圖，在這張圖形上歸納了磁盤上的內(nèi)容以及在隨機存儲器當中的緩存覆蓋圖，并將他們組合成為一個新的復合視圖。當系統(tǒng)重新啟動的時候，隨機存取存儲器(RAM)的覆蓋圖被清空了，這時操作系統(tǒng)處于原來的狀態(tài)。我們可以通過下面的這張圖表來理解復合視圖緩存當中被修改的文件以及新建的文件：

增強的寫入過濾器(EWF)是另外一個由Windows XP Embedded提供的寫入過濾器，它通過截取對扇區(qū)級別的調(diào)用來完成寫入過濾功能。保護扇區(qū)級別的功能讓EWF擁有了控制整個文件系統(tǒng)的能力，并通過對扇區(qū)的保護達到保護文件系統(tǒng)的目的。然而，EWF盲目地過濾所有對扇區(qū)的讀寫操作，不能直接對文件進行保護。由于FBWF正是針對文件級別設計的，它能夠智能地針對文件、文件夾或者任何文件系統(tǒng)數(shù)據(jù)結構進行過濾，有效地達到了保護文件系統(tǒng)的目的。

現(xiàn)在，為了將對文件系統(tǒng)的保護提高到文件級別，開發(fā)人員需要告訴FBWF哪些文件或文件夾是需要被保護的，以及哪些是不需要保護的。我們通過一個被稱之為“寫入列表”的表格來完成這項功能。這張表格允許FBWF繞開目錄以及保護卷對文件的控制，通過FBWF直接在磁盤存儲介質(zhì)上進行操作。假設一個用戶頻繁地下載和保存視頻文件，那么設備的存儲介質(zhì)目錄將會被配置為“可寫入的”，并允許文件在系統(tǒng)重新啟動后仍然可以被訪問。一些典型的可寫入列表包括日志文件和系統(tǒng)事件文件。

FBWF另外一個有用的特性是能夠?qū)崟r提交文件。當操作系統(tǒng)正在運行當中，文件可以被提交到磁盤上的。假設IT部門的主管需要每月更新其數(shù)據(jù)庫中的病毒特性信息。這種情況下，數(shù)據(jù)庫文件往往被保存在磁盤上，并對其進行保護。當數(shù)據(jù)庫更新后，這些病毒特性信息并不能被實時地提交，除非一開始就啟用FBWF。這個過程不需要重新啟動系統(tǒng)，也無需事先將更新的內(nèi)容放進可寫入列表當中。

綜上所述，F(xiàn)BWF的寫入保護在嵌入式設備上是文件級別的，這一點不同于增強的寫入過濾器(EWF)對嵌入式設備存儲器的扇區(qū)級別保護。這一點讓FBWF可以在新的應用場景下工作，比如針對服務應用文件或是系統(tǒng)文件的保護，而不用對整個磁盤進行保護。這篇文章只是讓我們對FBWF的特性窺豹一斑，更多有關FBWF的特性，比如FBWF的實時恢復以及其相關的API并沒有在這里介紹。待FP2007正式發(fā)布以后，將會讓您更進一步體驗FBWF的相關特性。

你可以通過MSDN上的Windows XP Embedded的主頁了解更多關于產(chǎn)品的信息。同時，你也可以通過Microsoft Connect Site下載FP 2007的用戶技術預覽版，登陸時請使用下面的邀請ID：123-BC7M-6GVK