1、Windows文件保護(WFP)可防止程序替換重要的Windows系統文件。程序絕不能覆蓋這些文件，因為操作系統及其他程序都要使用它們。通過保護這些文件，可以防止程序和操作系統出現問題。
2、WFP功能使用兩種機制為系統文件提供保護。第一種機制在後臺運行。在WFP收到受保護目錄中的文件的目錄更改通知後，就會觸發這種保護機制。WFP收到這一通知後，就會確定更改瞭哪個文件。如果此文件是受保護的文件，WFP將在編錄文件中查找文件簽名，以確定新文件的版本是否正確。如果此文件的版本不正確，WFP將使用高速緩存文件夾（如果文件位於高速緩存文件夾中）或安裝源中的文件替換新文件。
