פורסם27 באוגוסט 2025

עודכן1 באפריל 2026

על ידימורן מלכיאל

המדריך המלא: התקנה והגדרת Unified Write Filter (UWF)

רכיב ה-UWF הוא "כיפת הברזל" של מערכת ההפעלה. הוא מנתב את כל הכתיבות לדיסק לשכבה וירטואלית (Overlay). באתחול המחשב, השכבה הזו נמחקת והמחשב חוזר בדיוק למצבו המקורי ("קפוא"). מדריך זה מכסה את כל שלבי ההתקנה, החריגות, ניהול שוטף ופתרון תקלות.

⚠️ דרישות קדם:

מערכת הפעלה: Windows 10/11 בגרסאות Enterprise, Education או IoT Enterprise בלבד. (לא עובד ב-Pro/Home).
מומלץ לבצע Windows Update מלא, להתקין תוכנות ודרייברים ולחבר לדומיין לפני תחילת התהליך.

⚙️ שלב 0: התקנת רכיב ה-UWF במערכת

יש להתקין את הפיצ'ר לפני שניתן יהיה לנהל אותו. פתחו שורת פקודה כמנהל (CMD או PowerShell) ובחרו באחת השיטות:

אפשרות א': באמצעות PowerShell

# התקנת הפיצ'ר דרך PowerShell (כמנהל)

Enable-WindowsOptionalFeature -Online -FeatureName Client-UnifiedWriteFilter -All

אפשרות ב': באמצעות DISM (לא דורש ריסטרט מיידי בשורת הפקודה)

# התקנת הפיצ'ר דרך DISM (כמנהל)

dism /online /Enable-Feature /FeatureName:Client-UnifiedWriteFilter /All /NoRestart

* חובה לבצע הפעלה מחדש (Restart) למחשב לאחר התקנת הרכיב כדי שפקודות ה-uwfmgr יעבדו.

???? שלב 1: הגדרת ה-Overlay (סוג וגודל)

ה-Overlay הוא המקום בו נשמרים כל השינויים הזמניים שהמשתמש עושה. אנו נגדיר Disk Overlay שמתאים לעמדות עבודה, כיוון שהוא משתמש בדיסק הקשיח כזיכרון זמני ולא סותם את ה-RAM של המחשב.

# 1. הגדרת שימוש בדיסק הקשיח (יציב יותר)
uwfmgr overlay set-type disk
# 2. הגדרת גודל מקסימלי לשינויים זמניים (10GB)
uwfmgr overlay set-size 10240
# 3. הגדרת התראות מוקדמות ב-Event Viewer
uwfmgr overlay set-warningthreshold 8600
uwfmgr overlay set-criticalthreshold 9200
# 4. אפשור כתיבה לשטח פנוי כדי למנוע קריסה פתאומית
uwfmgr overlay set-passthrough on
# 5. הפעלת ההגנה על כונן המערכת
uwfmgr volume protect C:

???? שלב 2: הוספת חריגות מערכת (File Exclusions)

כדי שהמחשב ימשיך לקבל עדכוני אנטי-וירוס, לגלוש בצורה תקינה ולשמור נתוני מערכת בסיסיים גם כשהוא "קפוא", עלינו להחריג תיקיות מסוימות. קבצים בתיקיות אלו יישמרו בדיסק באופן קבוע.

# General System & Basic Logs
uwfmgr file add-exclusion "C:\UwfCache"
uwfmgr file add-exclusion "C:\Windows\Temp"
uwfmgr file add-exclusion "C:\Windows\System32\winevt\Logs"
uwfmgr file add-exclusion "C:\Windows\System32\spool"
# Windows Defender (Critical for Updates)
uwfmgr file add-exclusion "C:\ProgramData\Microsoft\Windows Defender"
uwfmgr file add-exclusion "C:\Program Files\Windows Defender"
uwfmgr file add-exclusion "C:\Program Files\Microsoft Defender"
# Updates & Browsers
uwfmgr file add-exclusion "C:\Windows\SoftwareDistribution"
uwfmgr file add-exclusion "C:\ProgramData\Microsoft\Network\Downloader"
uwfmgr file add-exclusion "C:\Program Files (x86)\Microsoft\EdgeUpdate"
uwfmgr file add-exclusion "C:\Program Files\Google\Update"

שלב 2.1 (למתקדמים): חריגות לוגים מלאות

כברירת מחדל, לוגים עמוקים של ווינדוס נמחקים באתחול. אם אתם זקוקים להם כדי לתחקר תקלות (Troubleshooting), הריצו גם את אלו (שימו לב: לאורך זמן זה עלול למלא את הדיסק הפיזי):

uwfmgr file add-exclusion "C:\Windows\Logs"

uwfmgr file add-exclusion "C:\Windows\System32\LogFiles"

???? שלב 3: חריגות רג'יסטרי והגנה על הדומיין

החרגת מפתחות אלו מונעת את התקלה המפורסמת "The trust relationship between this workstation and the primary domain failed" שקורית כשסיסמת המכונה של המחשב מתאפסת.

# System, TimeZone & Defender
uwfmgr registry add-exclusion "HKLM\SYSTEM\CurrentControlSet\Services\UwfVol"
uwfmgr registry add-exclusion "HKLM\SOFTWARE\Microsoft\Windows Defender"
uwfmgr registry add-exclusion "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation"
# Windows Update Policy
uwfmgr registry add-exclusion "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate"
uwfmgr registry add-exclusion "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate"
# Active Directory Trust (Critical)
uwfmgr registry add-exclusion "HKLM\SECURITY\Policy\Secrets"
uwfmgr registry add-exclusion "HKLM\SECURITY\SAM\Domains\Account"
uwfmgr registry add-exclusion "HKLM\SYSTEM\CurrentControlSet\Services\Netlogon"

????️ שלב 4: ביטול מצב שינה והפעלת ההגנה

חובה לבטל את מצב השינה (Hibernation) ואת ה-Fast Startup לפני הפעלת ה-UWF, אחרת המערכת תתנגש באתחול.

# 1. ביטול מצב שינה (Hibernation)
powercfg /h off
# 2. הפעלת מנגנון ההגנה
uwfmgr filter enable
# 3. אתחול מיידי להחלת השינויים
shutdown /r /t 0

???? שלב 5: תחזוקה, עדכונים וניהול שוטף

תרחיש א': התקנת תוכנות או שינויים קבועים (Disable)

כדי להתקין תוכנה, נטרלו את ההגנה, עשו ריסטרט, בצעו את השינוי, והחזירו את ההגנה.

# ביטול ההגנה וכניסה למצב עבודה רגיל (דורש ריסטרט):
uwfmgr filter disable
shutdown /r /t 0

# החזרת ההגנה בסיום ההתקנות (דורש ריסטרט):
uwfmgr filter enable
shutdown /r /t 0

תרחיש ב': התקנת עדכוני Windows באופן בטוח (Servicing Mode)

אל תכבו הגנה ידנית כדי להתקין עדכוני מערכת. השתמשו במצב Servicing שמבצע את התהליך כולו בצורה אוטומטית ומאובטחת, ובסיומו מחזיר את המערכת להגנה.

uwfmgr servicing enable

shutdown /r /t 0

תרחיש ג': שמירת קובץ בודד "על החם" (Commit)

אם אתם מחוברים למחשב מוגן, ביצעתם שינוי קטן, ואינכם רוצים לבטל הגנה ולעשות ריסטרט כפול – פשוט תדחפו את הקובץ ישירות מה-Overlay לדיסק הפיזי.

uwfmgr file commit C:\Path\To\File.txt

uwfmgr registry commit "HKLM\SOFTWARE\ExampleKey"

????️ שלב 6: טיפים וטיפול בבעיות נפוצות (Troubleshooting)

פקודות הניטור החשובות ביותר לטכנאי:

# בדיקת סטטוס ההגנה המלא וההחרגות שמוגדרות:
uwfmgr get-config
# בדיקה בזמן אמת כמה מקום נשאר ב-Overlay לפני שהמחשב קורס:
uwfmgr overlay get-consumption

בעיה: מסך כחול (BSOD) או איטיות קיצונית.
הסיבה: ה-Overlay (שטח השינויים הזמני) התמלא ל-100% והמערכת קורסת כדי לא להשחית נתונים. הריצו את פקודת ה-get-consumption כדי לוודא.
הפתרון: הגדילו את גודל ה-Overlay (למשל ל-20GB), וודאו שאתם עובדים ב-Disk Overlay ולא ב-RAM. בנוסף, מומלץ ליצור Scheduled Task המבצע ריסטרט למחשב בכל לילה ב-03:00 כדי לרוקן את הזיכרון הזמני.
בעיה: תוכנות נעלמות גם אחרי התקנה נכונה.
הסיבה: כנראה ששכחתם לכבות את ה-UWF, או שלא ביצעתם ריסטרט לאחר הכיבוי.
הפתרון: ההוראה uwfmgr filter disable נכנסת לתוקף רק באתחול הבא! ודאו שביצעתם ריסטרט ורק אז תתקינו.
טיפ: שימוש בכונן D לא מוגן.
ברירת המחדל מגנה רק על כונן C:. אם יש למחשב תוכנות שמייצרות לוגים ענקיים (כמו מערכות הקלטה ומצלמות – NVR), או משתמשים שחייבים לשמור קבצים כבדים – התקינו אותם או הפנו את השמירה אל כונן D:. הוא לא מוגן על ידי UWF וכל מה שייכתב אליו יישמר לתמיד.

Tags: