非请勿入　使用Windows,10命令行版的沙盒系统

本文格式为Word版，下载可任意编辑——非请勿入使用Windows,10命令行版的沙盒系统俞木发

什么是命令行版的“UWF沙盒系统〞

简单地说，沙盒系统就是在当前的Windows上启动一个虚拟系统，它会接纳实际操作中对磁盘的写入，并将写入操作重定向到虚拟覆盖区（可以是内存或者本地硬盘）中，重启后会将覆盖区中的内容清零，从而实现对当前系统的保护。命令行版的沙盒系统对应的是“统一写入筛选器〞组件（以下称之为“UWF沙盒系统〞），不过系统默认没有安装该组件，我们只需在任务栏探寻框中输入

“启用或关闭Windows功能〞，接着在开启的窗口中展开

“设备锁定〞，勾选“统一写入筛选器〞，点击“确定〞即可完成安装（图1）。

注意：使用Windows10企业版、教育版的用户安装完成“统一写入筛选器〞后，重启就可以在命令提醒符下直接使用;专业版的用户安装完上述的组件后，还需要自行下载“UWF简易智能配置器〞，然后在这个程序中才能手动启用“UWF沙盒系统〞。其他版本的Windows10则不支持“UWF沙盒系统〞。如何使用“UWF沙盒系统〞

通过上述的方法安装“UWF沙盒系统〞并重启后，我们就可以开始准备使用了。不过在启用了“快速关机〞的Windows上，关机时“UWF沙盒系统〞不会清除覆盖区中的数据。因此我们还要手动将“快速启动〞关闭。依次展开“操纵面板一硬件和声音一电源选项〞，点击“选择电源按钮的功能〞，在开启的窗口中点击“更改当前不可用的设置〞，然后去除“启用快速启动〞前的勾选即可（图2）。

譬如现在我们要使用“UWF沙盒系统〞保护电脑的C盘，使用企业版、教育版的用户以管理员身份启动命令提醒符，输入“uwfmgr.exevolumeprotectc：〞命令并回车（图3）。

接着按提醒重启电脑。再次进入系统后，现在大家测试T在C盘安装一些软件，或者删除其中的某些文件。再次重启后进入系统，可以发现之前安装的软件会自动消失，被删除的文件则会自动恢复，保护效果就像没有对电脑执行过任何操作一样。

当然全盘保护可能会给自己的使用带来不便。我们可以手动添加需要排除的文件（夹）。譬如为了更好地保护系统安全，现在需要将“WindowsDefender〞文件夹排除掉（这样可以自动保存升级的病毒库、扫描配置等设置）。同上在命令提醒符后输入以下的命令（每行命令完成后需要回车确认）（图4）。

Uwfmgr.exefileadd-exclusion"C：＼ProgramFilesMicrosoftDefender"

Uwfmgr.exefileadd-exclusion"C：＼ProgramData＼Microsoft＼microsoftDefender"

Uwfmgr.exefileadd-exclusion"C：＼Windows＼windowsupdate.log"

Uwfmgr.exefileadd-exclusion"C：＼Windows＼temp＼MpCmdRun"

我們只要在“add-exclusion"参数后添加上需要排除的文件（夹）的具体路径（文件夹名称有空格者请用双引号标注），这样重启后下次这些文件（夹）的内容就可以自动保存70大家可以自行添加其他需要排除的文件（夹）。

使用专业版的用户，请到“https：∥./uwfeasysmartconfig/〞下载“UWF简易智能配置器exe〞（也支持企业版、教育版）。启动软件后开启的是一个GUI配置界面，譬如现在需要对C盘添加保护并排除上述的目录，按提醒在“目标状态（重启生效）〞下设置好工作类型，使用大内存（如8GB以上）的用户建议设置为RAM，最大缓存和严重阈值设置为内存总容量一半（即4GB）;在“保护分区〞中输入“C：〞，在“保护排除〞下将保存WindowsDefender设置的上述4个文件（夹）逐一地添加到列表中。最终点击“手动启用UWF保护〞，这样系统会自动重启（图5）。

注意：

对于使用小内存（如4GB以下）的用户，假如工作类型使用“RAM〞（UWF沙盒系统默认设置），简单造成系统可用内存的不足。建议将工作类型设置为“DISK〞，这样会使用硬盘区域来保存写入数据，不过由于硬盘写入速度较慢，会略微影响关机速度。

重启后再次启动该软件，可以看到“手动启用UWF保护〞按钮会变为灰色不可用，并且会在“当前状态（当前系统）〞下看到受保护的分区和排除文件（夹）。保护后的效果和企业版、教育版运行命令行是一致的（图6）。

“UWF沙盒系统〞由于没有