1、windows 文件保护 (wfp) 可防止程序替换重要的 windows 系统文件。程序绝不能覆盖这些文件，因为操作系统及其他程序都要使用它们。通过保护这些文件，可以防止程序和操作系统出现问题。
2、wfp 功能使用两种机制为系统文件提供保护。第一种机制在后台运行。在 wfp 收到受保护目录中的文件的目录更改通知后，就会触发这种保护机制。wfp 收到这一通知后，就会确定更改了哪个文件。如果此文件是受保护的文件，wfp 将在编录文件中查找文件签名，以确定新文件的版本是否正确。如果此文件的版本不正确，wfp 将使用高速缓存文件夹（如果文件位于高速缓存文件夹中）或安装源中的文件替换新文件。