Windows自动还原工具（uwf）

uwfmgr是Windows系统中的一个命令行工具，全称为 Unified Write Filter Manager，用于管理统一写入筛选器(Unified Write Filter, UWF)。UWF 是Windows Embedded和企业版中的一项重要功能，主要用于保护系统磁盘免受写入操作的影响，使系统在重启后恢复到原始状态。

• 启用该功能的条件：（收集与互联网，不过windows10 企业版亲测有效。）

操作系统要求：UWF 是 Windows 10、11 的可选功能，但通常在 Windows 10 企业版（包括 LTSB）和 Windows 10 教育版中可用。

硬件要求：一般来说，需要有足够的内存和硬盘空间来支持 UWF 的运行。如果使用 RAM 模式，对内存要求较高；若使用 Disk 模式，对硬盘空间有一定要求。同时，UWF 支持保护大多数受支持的可写存储类型，包括物理硬盘、固态硬盘、内部 USB 设备和外部 SATA 设备，但不能保护外部可移动驱动器、USB 设备或闪存驱动器，且支持主引导记录 (MBR) 和 GUID 分区表 (GPT) 卷。

其他条件：UWF 不支持设备关机时使用快速启动。若快速启动已打开，关闭设备不会清除覆盖层，需要在控制面板中禁用快速启动。

• 安装步骤

通过控制面板安装：

单击 “开始”，选择 “打开或关闭 Windows 功能”。
在 “Windows 功能” 窗口中，展开 “设备锁定” 节点，然后选中 “统一写入筛选器”，点击 “确定”。
系统若提示重新启动，单击 “立即重新启动” 以完成安装。

Windows自动还原工具（uwf）

使用 PowerShell 安装：

在管理员权限的 PowerShell 窗口中输入Enable - WindowsOptionalFeature - Online - FeatureName "Client - UnifiedWriteFilter" –All命令进行安装。

使用 DISM 命令安装：

以管理员身份打开命令提示符，输入DISM.exe /Online /enable - Feature /FeatureName:client - UnifiedWriteFilter命令来安装 UWF。

• 常用命令

开启与关闭 UWF：

开启 UWF：以管理员身份打开命令提示符，输入uwfmgr.exe filter enable命令，回车后重启电脑即可开启 UWF。
关闭 UWF：在管理员权限的命令提示符下输入uwfmgr.exe filter disable命令，重启计算机后 UWF 即被关闭。

设置 UWF 模式：

设置为 Disk 模式：输入uwfmgr.exe overlay set - type Disk命令可将 UWF 设置为 Disk 模式，使额外写入的数据保存在硬盘中。
设置为 RAM 模式：执行uwfmgr.exe overlay set - type RAM命令可将 UWF 设置为 RAM 模式，让额外写入的数据保存在内存中。

保护与取消保护卷：

保护卷：若要保护 C 盘，在命令提示符中输入uwfmgr.exe volume protect C:命令；若要保护其他盘，将盘符替换为相应的驱动器号即可。
取消保护卷：使用uwfmgr.exe volume unprotect D:命令可取消对 D 盘的保护，同样，可将 D 盘替换为需要取消保护的其他盘符。
查看 UWF 配置信息：在命令提示符下输入uwfmgr.exe get - config命令，可查看 UWF 的当前配置信息，包括覆盖类型、保护的卷、阈值设置等。

设置覆盖大小和阈值：

设置覆盖大小：例如输入uwfmgr.exe overlay set - size 8192命令可将 UWF 设定的覆盖大小设置为 8192MB。
设置严重提醒级别：使用uwfmgr.exe overlay set - criticalthreshold 7500命令可将 uwf 设定的严重提醒级别设置为 7500MB。还可使用uwfmgr.exe overlay set - warningthreshold命令设置警告阈值。

添加文件和注册表排除项：

添加文件排除项：如要排除c:\labs文件夹，输入Uwfmgr.exe file add - exclusion c:\labs命令；排除特定文件c:\labs\report.docx，则输入Uwfmgr.exe file add - exclusion c:\labs\report.docx命令。
添加注册表项排除项：输入Uwfmgr.exe registry add - exclusion “HKLM\Software\My_RegKey”命令可将指定的注册表项添加到排除列表。

进入和退出服务模式：

进入服务模式：在开始维护（如更新安装、防病毒软件更新、复制新文件）之前，需切换到特殊服务模式，输入Uwfmgr.exe servicing enable命令，计算机将在本地帐户 UWF - Servicing 下启动，以便安装所需更新。
退出服务模式：完成维护后，计算机将自动在启用 UWF 的正常模式下重启。也可通过命令Uwfmgr.exe servicing disable手动退出服务模式并重启计算机。

• 实用列举：

运行 uwfmgr.exe filter disable，关闭保护
运行 uwfmgr.exe filter restart，重启相关服务