UwfServicingMasterScript não pode ser editado devido à falta de permissões

Question

Estou usando o recurso opcional "Filtro de gravação unificado" do Windows 10 (uwfmgr.exe) para proteger as máquinas de quiosque de alterações indesejadas. Agora, para implantar atualizações personalizadas, inclui um usuário de serviço sob o qual as alterações nos volumes protegidos podem ser realizadas.

Para executar essas atualizações personalizadas, o script em C:\Windows\system32\UwfServicingMasterScript.cmddeve ser editado. ( Documentação oficial )

Agora não posso editar este arquivo, pois ele pertence ao usuário "TrustedInstaller" para o qual nem mesmo os administradores têm permissões.

O que estou perdendo aqui? Devo alterar o proprietário deste arquivo?

Answer 1

Meu próprio entendimento do assunto é incompleto, mas acredito que você deve usar um determinado procedimento ao fazer esse tipo de atualização e, especificamente, não deve se apropriar dos arquivos do Windows.

O processo é melhor descrito no artigo Visão geral do Microsoft UWF (Filtro de gravação unificado) , do qual aqui está um breve resumo:

• Com UWF habilitado, crie um novo arquivo de texto, digamos C:\TestPersist

• Adicione-o ao UWF com o comando:

    uwfmgr file add-exclusion c:\testpersist
  

• Habilite UWF com o comando: uwfmgr filter enable

• Para verificar as configurações de UWF, use: uwfmgr.exe get-config

Referências:

• Dispositivos protegidos por UWF de serviço da Microsoft

• Microsoft usa o recurso Unified Write Filter (UWF)

• UWF Servicing.pdf

Observação: você pode achar útil o novo recurso do Windows 10 do Windows Sandbox .