Inhaltsverzeichnis
Werbung
BEtrIEBSSyStEME
4.2 windows Updates
Der Windows Update-Service wird von KEB deaktiviert, da er das Echtzeitverhalten des
Systems beeinflusst.
KEB empfiehlt, den Enhanced Write Filter (EWF) für Laufwerk C:\ zu aktivieren, um das
Betriebssystem vor Änderungen und Beschädigungen in der Produktivphase zu schüt-
zen, so dass Windows-Updates verworfen werden.
ACHTUNG
4.3 EwF-Implementierung in den windows Embedded Standard 7-Images
Alle KEB Windows Embedded Standard 7-Images verfügen über eine integrierte Unter-
stützung für den erweiterten Schreibfilter (EWF).
EWF schützt die Inhalte eines Datenträgers vor Schreibzugriffen.
Die beiden entscheidenden Komponenten sind das EWF Overlay und der EWF Daten-
träger:
•
•
•
EWF wurde von KEB mit dem RAM Reg Mode konfiguriert, um das C-Laufwerk zu
schützen: Daher befindet sich das Overlay im RAM-Speicher und der EWF-Datenträger
in der Systemregistrierung.
Wenn EWF aktiviert ist, wird jede Schreiboperation für C: zu einem Overlay im RAM-
Speicher umgeleitet. Es werden keine Daten dauerhaft in C gespeichert.
Im Falle eines System- oder Neustarts nach einem Stromausfall, wird das Overlay zu-
rückgesetzt und alle in der vorherigen Sitzung geschriebenen Daten gehen verloren.
Die Ansicht des Datenträgers C: wird nach jedem Neustart gleich bleiben.
48
Die Notwendigkeit von windows-Updates aus Sicherheitsgründen
hängt von einem umfassenden Sicherheitskonzept für den Anwen-
dungsbereich ab und liegt in der Verantwortung des Benutzers die-
ses Geräts.
EWF Overlay: EWF schützt den Inhalt des Datenträgers, indem er alle Schreib-
operationen an einen anderen Speicherort umleitet. Dieser Ort wird als Overlay
bezeichnet. Ein EWF-Overlay kann sich im RAM-Speicher oder auf einer anderen
Festplattenpartition befinden.
Ein Overlay ist konzeptionell ähnlich wie eine Transparentfolie auf einem Tages-
lichtprojektor. Jede Änderung, die im Overlay vorgenommen wird, wirkt sich auf
das ganze Bild aus. Wenn das Overlay jedoch entfernt wird, bleibt das zugrunde
liegende Bild unverändert.
EWF-Datenträger: Zusätzlich zum EWF-Overlay wird ein EWF-Laufwerk auf dem
Datenträger in einem nicht-partitionierten Speicherbereich erstellt. Dieses EWF-
Laufwerk speichert Konfigurationsinformationen über alle EWF-geschützten Lauf-
werke auf dem Gerät, einschließlich der Anzahl und Größe des geschützten Lauf-
werks und Overlay-Levels. Auf dem Gerät wird nur ein EWF-Laufwerk erstellt,
unabhängig davon, wie viele Festplatten im System vorhanden sind. Wenn Ihr Me-
dium nicht mehrere Partitionen unterstützt, können die EWF-Konfigurationsinfor-
mationen in der Systemregistrierung gespeichert werden (RAM Reg Mode, KEB
Auswahl).
Werbung
Inhaltsverzeichnis
