Windows 檔案保護 (WFP) 完整設定指南：群組原則與 SFC 指令雙軌並行

Windows File Protection (WFP) 可防止關鍵系統檔案（.dll、.ocx、.sys、.cpl 等）被覆寫或刪除，自動從 %SystemRoot%\System32\DllCache 還原。本文教您透過群組原則精細控制 WFP 行為，並說明 sfc.exe 指令操作。

方法一：群組原則精細控制 (gpedit.msc)

路徑： 電腦設定 → 管理範本 → 系統 → Windows 檔案保護

設定完成需重開機生效。

方法二：SFC (System File Checker) 指令操作

實戰場景

1. 懷疑系統檔案損毀（藍畫面、程式閃退、功能異常）：
   管理員 CMD → sfc /scannow → 重開機。
2. 系統碟空間不足，需壓縮 DllCache：
   sfc /cachesize=200 → 重開機 → sfc /purgecache（清空舊快取）。
3. 將 DllCache 移至 D 槽：
   群組原則 →「指定快取位置」→ D:\WFP_Cache → 重開機。
4. 完全停用 WFP（極度不建議，除非極度缺乏資源的嵌入式裝置）：
   群組原則 →「設定 Windows 檔案保護掃描」→「已停用」→ 重開機。
   風險：任何程式可任意覆寫系統檔，系統極不穩定。

驗證 WFP 狀態

• CMD 輸入 sfc /scannow，若顯示「Windows 資源保護找不到任何完整性違規」→ WFP 正常運作。
• 手動刪除 C:\Windows\System32\drivers\etc\hosts，檢查是否自動從 DllCache 還原（需幾秒至幾分鐘）。