2000/XP/2003的Windows文件保护（WFP）根据在Winlogon中注册文件更改通知来工作。如果检测到任何对受保护系统文件的修改，修改的文件会被恢复为位于压缩文件夹 codice_1 的缓存副本。Windows Vista引入的Windows资源保护（WRP）取代了Windows档案保护，WRP基于对预定义的受保护资源设置自主访问控制列表（DACL）和存取控制串列（ACL）工作。完全访问和修改WRP保护的资源被限制到使用Windows模块安装服务（codice_2）的进程。管理员使用者不再拥