Schreibfilter
Der Unified Write Filter (UWF) von Windows schützt das System vor dauerhaften Änderungen. Bei aktivem Schreibfilter werden alle Schreibzugriffe in einen Zwischenspeicher (Overlay) umgeleitet und beim Neustart verworfen. So startet der PC nach jedem Neustart im gleichen, definierten Zustand, z. B. nach einem Stromausfall.
Die Seite Schreibfilter ersetzt das frühere EasyWriteFilterTool.
Wichtig: Alle Änderungen auf dieser Seite gelten für den nächsten Start und werden erst nach einem Neustart des PCs wirksam. Die Spalte bzw. Zeile „Nächster Start“ zeigt den geplanten Zustand.
Hinweis: Änderungen erfordern Administratorrechte, siehe Administrator-Modus.
Empfohlene Konfiguration
Reliste empfiehlt ein festplattenbasiertes Overlay (Disk based). Werden beim Öffnen der Seite die Windows-Werkseinstellungen des Schreibfilters erkannt, stellt EasyComputerManagement automatisch die empfohlene Konfiguration ein:
-
Overlay-Typ Disk based, maximale Größe 16000 MB, Warnung ab 15000 MB, kritisch ab 15500 MB
-
Standardausnahmen für Laufwerk C: und die Registry, falls noch keine Ausnahmen vorhanden sind
Kacheln
| Kachel | Funktion |
|---|---|
| Schreibfilter | Schutz aktiv / deaktiviert. Der Ein/Aus-Schalter schaltet den Schreibfilter für den nächsten Start. Ist der Schreibfilter für den nächsten Start deaktiviert, werden die Bereiche Laufwerke, Netzwerkadapter und Registry ausgeblendet. |
| Overlaytyp | Disk based (empfohlen) oder RAM based. Umschalten für den nächsten Start. |
| Verwendeter Overlayspeicher | Belegung des Overlays in Prozent und MB. Grün bis 50 %, gelb bis 75 %, darüber rot. |
| Automatischer Service Modus | Windows-Updates bei aktivem Schreibfilter installieren, siehe unten. |
Warnung: Ist das Overlay voll, kann Windows nicht mehr schreiben und wird instabil. Beim Erreichen der Warnschwelle erstellt EasyComputerManagement einen Diagnosebericht und zeigt eine Benachrichtigung. Den PC dann zeitnah neu starten, um das Overlay zu leeren.
Meldeschwellen
| Feld | Bedeutung |
|---|---|
| Warnung bei überschreiten von Schwelle (MB) | Ab diesem Wert warnt Windows bzw. EasyComputerManagement. |
| Kritische Meldung bei überschreiten von Schwelle (MB) | Ab diesem Wert meldet Windows einen kritischen Zustand. |
| Maximale Größe (MB) | Größe des Overlays, mindestens 1001 MB. |
Werte werden beim Verlassen des Feldes gespeichert. Ungültige Werte werden rot umrandet und nicht übernommen. Standardkonfiguration setzt die empfohlenen Werte (Disk based, 16000 / 15000 / 15500 MB); die Anzeige aktualisiert sich nach dem Neuladen der Seite.
Laufwerke und Datei-Ausnahmen
Je Laufwerk werden der aktuelle Schutz, der Schutz beim nächsten Start und die Anzahl der Ausnahmen angezeigt. Der Ein/Aus-Schalter schützt das Laufwerk ab dem nächsten Start. Hat das Laufwerk noch keine Ausnahmen, werden dabei die Standardausnahmen eingetragen.
Ausnahmen sind Dateien und Ordner, in die trotz Schreibfilter dauerhaft geschrieben werden darf.
-
Ausnahmen anzeigen: Liste aufklappen. Mit dem Papierkorb-Symbol wird eine Ausnahme ohne Rückfrage entfernt.
-
Standardausnahmen: fügt die von Reliste empfohlenen Ausnahmen hinzu (siehe unten).
-
+: eigene Ausnahme hinzufügen.
Eigene Ausnahme hinzufügen
-
Beim gewünschten Laufwerk auf + klicken.
-
Pfad eingeben und mit Pfad prüfen bzw. Enter prüfen, oder im Dateibrowser auswählen (Doppelklick öffnet einen Ordner, Dateien anzeigen blendet Dateien ein).
-
Mit Hinzufügen übernehmen.
Netzwerkpfade (UNC), Platzhalter und Pfade mit „..“ sind nicht erlaubt. Der Pfad muss auf dem gewählten Laufwerk liegen.
Warnung: Jede Ausnahme hebt den Schutz für diesen Pfad auf. Nur Ordner ausnehmen, die tatsächlich dauerhaft gespeichert werden müssen (z. B. Bild- oder Ergebnisdaten).
-
\Users\Vision
-
\Program Files\Windows Defender
-
\ProgramData\Microsoft\Windows Defender
-
\Windows\WindowsUpdate.log
-
\Windows\Temp\MpCmdRun.log
-
\Program Files\RELISTE GesmbH\EasySightPro\Licenses
-
\Program Files\RELISTE GesmbH\EasySightPro\Certificate
-
\Program Files\RELISTE GesmbH\EasySightPro\WebHMI\Certificate
-
\ProgramData\EasySightPro
-
\ProgramData\CodeMeter\CmAct
-
\ProgramData\EasyComputerManagement
Netzwerkadapter
Bei aktivem Schreibfilter sind Netzwerkeinstellungen aus Sicherheitsgründen standardmäßig gesperrt: Änderungen gehen beim Neustart verloren. Einzelne Adapter können freigegeben werden, damit ihre Einstellungen dauerhaft erhalten bleiben:
-
LAN: IP-Adresse, Subnetz, Gateway, DNS und alternative Konfiguration
-
WLAN: WLAN-Profile und automatisches Verbinden
-
Im Bereich Netzwerkadapter auf + klicken.
-
Adapter in der Liste auswählen und hinzufügen.
-
PC neu starten. Danach können die Netzwerkeinstellungen des Adapters geändert werden.
Mit dem Papierkorb-Symbol (Freigabe entfernen) wird die Freigabe zurückgenommen. Ein Adapter, der nicht mehr im System vorhanden ist, wird mit „Nicht vorhanden“ gekennzeichnet.
Hinweis: Die Freigabe erzeugt die nötigen Datei- und Registry-Ausnahmen automatisch. Diese erscheinen auch in den Listen der Laufwerke und der Registry.
Registry
Registry-Schlüssel, die nicht vom Schreibfilter geschützt werden. Mit Standardausnahmen werden die empfohlenen Schlüssel eingetragen, mit + ein eigener Schlüssel. Erlaubt sind nur Schlüssel unter HKEY_LOCAL_MACHINE (HKLM).
-
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones
-
HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
-
HKLM\SOFTWARE\Microsoft\Windows Defender
Windows-Updates installieren (Service-Modus)
Bei aktivem Schreibfilter gehen installierte Windows-Updates beim Neustart verloren. Der Automatische Service Modus von Windows IoT installiert Updates trotz Schreibfilter dauerhaft:
-
Auf der Kachel Automatischer Service Modus den Schalter einschalten.
-
Den Hinweis lesen und mit Service Mode aktivieren bestätigen.
-
PC neu starten. Windows startet in den Service-Modus, sucht nach Updates, installiert sie und startet danach wieder mit aktivem Schreibfilter.
Warnung: Dieser Vorgang kann sehr lange dauern und kann nicht abgebrochen werden. Den PC währenddessen nicht ausschalten und nur außerhalb der Produktion durchführen.