I Windows 7 og Windows Vista, hvis et program ikke har forhøyede tillatelser til å skrive til C: Programmer eller C: Windows mappe, lar Windows programmet tenke det skriver der, men omdirigerer handlingen til en Virtual Store under AppData-butikken i brukermappen din.
Vanligvis er INI-filer, datafiler, maler regissert på en slik måte.
Fil Virtualisering i Windows 7
For å ta et eksempel bruker jeg Maxthon nettleser. Dens favikoner er ment å bli lagret på følgende sted:
C:Program FilesMaxthon2Favicons
Imidlertid blir de faktisk lagret i følgende mappe:
C:UsersUsernameAppDataLocalVirtualStoreProgram FilesMaxthon2Favicons
Kompatibilitetsfiler verktøylinjeknapp
Så hvis du åpner den første mappen, ser du den som tom. Men hvis du klikker på Kompatibilitetsfiler fanen, umiddelbart åpnes den sistnevnte mappen, og du ser alle favicons der.
Dette kalles som Fil virtualisering.
Det er en av sikkerhetsfunksjonene som ikke er tydelig i Windows. Funksjonen gir et program en virtuell butikk der den kan lese og skrive til uten å kompromittere systemet. Hvis du for eksempel har et program som prøver å skrive til System32, oppretter Windows et virtuelt System32 i brukerens profil som programmet kan bruke.
Internet Explorer som kjører i beskyttet modus, benytter denne funksjonaliteten. Den plasserer en fil i den virtuelle oppstartsmappen når du besøker en nettside i stedet for den faktiske oppstartsmappen, slik at den ikke kjøres på neste oppstart.
Dette gjør det mulig å kjøre applikasjoner som en standard bruker, selv når programmene krever administratorrettigheter. Kort sagt omdirigerer Windows slikt program fra bestemte sikkerhetsområder til den virtuelle butikken under brukerens profil. Dette er noe som ligner på Register-virtualisering.
