Eu recomendo começar a ler aqui: link
A sobreposição pode estar na memória ou no disco (um arquivo oculto chamado uwfswap.sys).
Tem um tamanho predefinido e não ajusta automaticamente nem nada. Se estiver cheio, todas as solicitações de gravação para o volume protegido serão bloqueadas, o que pode levar a aplicativos e também a travar o Windows. Além disso, um rebote pode levar muito tempo, porque o Windows grava muita coisa no desligamento. Isso pode ser evitado usando o método de Reinicialização da própria UWF.