長偉資訊

由 **super** » 2010年 6月 19日, 16:42

http://victor8314.blogspot.com/2008/05/ewf.html

EWF(Enhanced Write Filter)是另一個XP Embedded所提供的強大組件，只能說是~~超屌的"~~有夠厲害"，它不僅可以保護作業系統(說起來甚麼毒都不怕)，保護硬碟(或是其他儲存設備)還可以」非常明顯」的加速你的系統，尤其當硬碟讀取寫入速度不快時。之前實驗在2GB的隨身碟上安裝XP時，由於該隨身碟並非Hi-Speed的讀取速度大概只有在10MB上下，當然寫入更是不要說了。EWF有許多不同的作用，而我主要是拿來做」唯讀系統」，當然，需要的時候還是可以暫時讓他便」非唯讀」。開機速度沒甚麼影響，不過系統運作速度已經從」打開我的電腦要兩分鍾」進步到」用起來比7K2的HD順」，而且還省下了一張還原卡!。相信許多在SD或CF卡上裝作業系統(XP)的玩家(eeepc玩家)都應該要試試看，尤其是USB隨身碟或是非高速記憶卡上裝的時候。除了加快速度以外，他更是保護系統的好幫手，比甚麼還原精靈阿甚麼的都好用。它可以在設定保護的磁碟機上加速並可以在關機前決定這個工作階段所對磁碟機上的」任何」檔案變更要不要保留。
在您安裝EWF之前為了要確定能有最佳的效能，請先禁用分頁檔(虛擬內存)及系統還原。在我的電腦上點右鍵>內容>進階>效能然後在虛擬內存的區域點更改並選擇禁用，我的電腦右鍵>內容>進階>系統還原>關閉系統還原。如果你用EWF啟動時XP一直出現要求還原，可以藉由刪除Windows 目錄下的bootstat.dat來解決。要使用EWF你總共需要三個文件，分別是ewf.sys、ewfntldr以及ewfmgr.exe 這幾個檔案可以在和MinLogon 同樣的地方找到。或是密碼為網誌帳號，
[url=javascript:Decrypt_text('%E4%B8%8B%E8%BC%89%E7%B6%B2%E5%9D%80',%20'9BpV1Fe62MG6vgsCWxkDWgS8w+CY++hESig+lAECvERId62g\nIQJTxIQqTZXinDXlQzh6odOaZlZmHogMwc0U4pk/P48uSUOI\nO7xbBASHlNAKleM3jOxM44i7q+p4343tLnPQLMkTtvetXYIb\nlmAejM3xYcfeyQ3nNA3FgsYZHJXlCPAeinpKWpNrCIWEAQs2\nUkVw6dIbVl9kvJmEoSGiI1HpIy3hFrP3JwmO300REXJaY86W\nJKdwmWI9d/A2MjJCDa+cBWK96tS+t/7YaX4/t7SWkDlOnVRA\nq5kWb2Xxjjq2sM3lknYZJefpNeUjBrTJ0KphAm3zkqZvmysb\nRJbmJEQ4AwZUjVzJxkiept2DTKciKzNIx2EKQqSi+RJleOpV\naY5uM/l45NrOOrWqDGUp4RT1lqg2Q8vOp4++e/FoVz9UnGPB\nJz1cuXIyvLo0RdYDG6FtAXjEh6qHhmTxfhoIWSyC2m9v5Nbr\nHHPmeXE0R77H9b9iOgQttSSofw96eaQHa2o/IfXFo+Cka3H6\nD/v2wtRQZZrhFF9B2lpX4TqeNIa5FSNUj0edfeh+dotIUgky\nnGvES514xv10QPpom9da5YD2I+8ShAtEvbVW7Uy2xMfocyLk\nQ3ix2pWn75WaCpd84wBR2U36yZvfDikoM/CG9MwPWL4mTuuj\nTfUhQfr7t6W+vR0GM/X65PnlbhDj55M8em+SJWfG7+YtxBc1\neZAiqkbalCYTaXB6OkxPK7XRm9NONyW8WtKfzU4CgIzdixtE\noIItR3BGqNzOdOn5kreNu4ZigJsPpac1KjJ3saFhOz2E63b5\nAqO4/UNoNeLeboiQ7xBUKdXs9UPfrEb6S/KhNtKYAgmN/b5B\nm3BN8zppizcdmeiQh65ddOAt8KQ2OkLtNupKKFEuZaZBrECR\n3gtCP+7akt56jSAMRZDlMM7Te1jfmhMhML00eIFbg1xmIPGI\nQG1zcGeQeiaqQnCQ1R5E/gtDqg81jD99/9fQ3UGLUusjgIK5\ngNTIuHGuhx3HbfBn');]點此下載[/url]

1. 把你系統根目錄下的ntldr檔案重新命名為ntldr.bak，如果看不到的話請在資料夾選項中勾選」顯示作業系統保護的檔案」

將ewfntldr複製到系統跟目錄並重新命名為ntldr
將ewfmgr.exe複製到Windows\System32 資料夾
將ewf.sys複製到 Windows\System32\drivers 資料夾
進入登錄表中照以下內容更改或是直接下載ewf.reg點擊後確認自動更改，出現權限的錯誤的話請參考下一點。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
"Enable"="N"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
"EnableAutoLayout"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
"NtfsDisableLastAccessUpdate"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
BootExecute=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF]
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000]
"Service"="EWF"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000020
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="EWF"
"Capabilities"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control]
"ActiveService"="EWF"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]
"ErrorControl"=dword:00000001
"Group"="System Bus Extender"
"Start"=dword:00000000
"Type"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"UpperFilters"="Ewf"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume0]
"Type"=dword:00000001
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
打開登入檔編輯器進入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root 在root上點右鍵，權限，將Everyone打勾

如果你是手動設定的請注意最後一個設定, ArcName.那個是用來決定要啟用EWF的磁區。如果是使用ewf.reg的話預設是啟用第一個硬碟的第一個分割區，如果你要安裝的是系統的第一個(或是為一個)磁區就不用理它
前面幾個是針對」最少存取讀寫數」作的優化，也可以自己更改
重新啟動

當系統重新啟動後，打開命令列式窗(執行>CMD)，並鍵「ewfmgr n:」 n是你設定啟動的磁碟機，基本上應該會是c，然後你應該會看到類似這樣的畫面

Protected Volume Configuration
Type RAM (REG)
State ENABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 87 0B 88 0B 00 7E 00 00 00 00 00 00 00 00 00 00
Device Name "\Device\HarddiskVolume1" [C:]
Max Levels 1
Clump Size 512
Current Level 1
Memory used for data 1294336 bytes
Memory used for mapping 4096 bytes
如果出現的是是錯誤或是」no EWF volume could be find」，請打開登錄表編輯器並重新確定每一項設定，並確定ewf.sys位於 Windows\System32\drivers 資料夾內後將USB儲存裝置暫時移除再重啟。Ewfmgr 會提供你許多關於受保護磁區的資料和用掉的RAM。並請切記你對受保護磁區所做越多的改變就需要用掉更多的RAM。以下是幾個非常重要並且需要記起來的指令!
Ewfmgr C: -commit
-這個工作階段內所有的更動都會儲存
ewfmgr c: -commitanddisable –live
-這個指令會立刻將EWF停用並將目前的改變儲存
ewfmgr c: -enable
- 這個指令會在下次重啟時啟動EWF
如果你需要裝軟體，或是防毒軟體需要更新，標準程序就是在命令列視窗內鍵入ewfmgr C: -commit 並重新啟動。

長偉資訊

EWF安裝教學

EWF安裝教學