1、Windows 文件保护 (WFP) 可防止程序替换重要的 Windows 系统文件 。程序绝不能覆盖这些文件，因为操作系统及其他程序都要使用它们 。通过保护这些文件，可以防止程序和操作系统出现问题 。
【windows】2、WFP 功能使用两种机制为系统文件提供保护 。第一种机制在后台运行 。在 WFP 收到受保护目录中的文件的目录更改通知后 ， 就会触发这种保护机制 。WFP 收到这一通知后，就会确定更改了哪个文件 。如果此文件是受保护的文件 ， WFP 将在编录文件中查找文件签名，以确定新文件的版本是否正确 。如果此文件的版本不正确，WFP 将使用高速缓存文件夹（如果文件位于高速缓存文件夹中）或安装源中的文件替换新文件 。