大家越来越重视Windows操作系统的稳定性和安全性，因此微软从Windows2000开始，提供一种文件保护机制功能（Windows File Protection）。该功能可以有效的保护Windows中某些重要的系统文件，如DLL、OCX、SYS、CPL等后缀的文件。系统会自动备份这些文件到“％SYSTEMROOT％\system32\dllcache”目录中，一旦受保护的文件被破坏或替换，Windows文件保护功能自动从dllcache目录中的备份，恢复这些文件。但我们如何使用文件保护功能呢？下面就介绍两种方法。
方法一：组策略
点击“开始运行”，在运行对话框中输入“gpedit.msc”命令，打开了组策略编辑器，然后依次展开“计算机配置管理模板系统Windows文件保护”，在右侧窗体中显示四条文件保护策略（图一）,使用这些策略就可以轻松定义Windows系统的文件保护功能。
1、 设置Windows文件保护扫描
这条策略用来设置是否启用Windows文件保护。鼠标双击打开该策略，系统默认是没有启用文件保护功能（图二），点击“以启用”单选项，如果你想每次启动系统都进行扫描，在“扫描频率”下拉列表框中选择“启动期间扫描”，如果只想在安装文件时进行扫描，选择“启动期间不要扫描”选项。
2、 隐藏文件扫描进度窗口
启用这个设置后，在进行Windows文件保护扫描时就不会显示扫描的进度窗口。打开该策略，选择“以启用”，点击“确定”按钮即可。
3、 限制Windows文件保护缓存大小
文件保护功能会备份大量的受保护文件到dllcache目录中，但随着系统安装的软件越来越多，会发现dllcache目录的体积不段增大，浪费了很多硬盘空间。该策略就是用来限制dllcache目录的大小。在“限制Windows文件保护缓存大小”对话框中（图三），点击“以启用”选项，然后指定“缓冲区大小”，如我们想限制dllcache目录最大为300M，就在输入栏中输入“300”即可，最后点击“确定”按钮。
4、 指定Windows文件保护缓存位置
dllcache目录默认位置是在“％SYSTEMROOT％\system32\dllcache”，但是很多朋友不想浪费系统盘空间，那么就可以使用该策略重新指定缓存文件的位置，打开该策略(图四)，选择“以启用”，然后在“缓存文件路径”输入框中输入新的位置，如“D:\BAK”，最后点击“确定”按钮。
完成以上设置后，需重新启动系统才能生效。
方法二：SFC命令
利用SFC命令也可以启用文件保护功能，设置扫描的方式，设置文件缓存大小等。
以WINXP系统为例，点击“开始运行”，在运行对话框中输入“CMD”命令，弹出“命令提示符”对话框。
SFC使用命令格式：
SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
参数说明：
/SCANNOW 立即扫描所有受保护的系统文件
/SCANONCE 下次启动时扫描所有受保护的系统文件
/SCANBOOT 每次启动时扫描所有受保护的系统文件
/REVERT 将扫描返回到默认设置
/PURGECACHE 清除文件缓存
/CACHESIZE=x 设置文件缓存大小
实例：
想立即扫描受保护的系统文件，只要在命令提示符下输入“SFC /SCANNOW”，接着系统就会启动“Windows文件保护”程序，并提示插入Windows系统光盘，然后开始进行扫描。
如果想设置为“下次启动时扫描”或“每次启动时扫描”，那只需要在命令提示符下输入“SFC /SCANONCE”或“SFC /SCANBOOT”命令即可。
限制Windows文件保护缓存大小也很简单，如设置为300M，在命令提示符下输入“SFC /CACHESIZE=300”即可。
,