Я рекомендую начать читать здесь: https://docs.microsoft.com/en-us/windows-hardware/customize/enterprise/unified-write-filter
Наложение может быть в памяти или на диске (скрытый файл с именем uwfswap.sys).
Он имеет предопределенный размер и не настраивается автоматически. Если он заполнен, все запросы на запись на защищенный том блокируются, что может привести к зависанию приложений, а также зависанию окон. Кроме того, перезагрузка может занять очень много времени, потому что Windows закрывает много вещей при завершении работы. Этого можно обойти, используя метод Reboot от самого UWF.