巧用微软EWF 运行不明程序不再害怕.docVIP

巧用微软EWF 运行不明程序不再害怕 有 时候我们要运行一些来路不明的程序，可是又惧怕是病毒木马什么的，这个时候我们可以使用虚拟机来完成软件的运行，不过虚拟机的安装和设置比较麻烦，对于菜 鸟来说，“影子系统”使用起来要比虚拟机方便得多，因为使用“影子系统”后，所有操作写入的数据都会存储在内存中，而不写入硬盘，只要电脑重启，数据就会 被全部还原，这样即使不明程序是病毒木马也不用怕了。 其实Windows的东家微软公司也有自己的“影子系统”，只不过嵌入在别的软件中，没有引起大家的重视，下面就让我们来认识微软自己的“影子系统”——EWF。 编辑提示：微软的“影子系统”也很强大 EWF全称是Enhanced Write Filter，是微软FP2007嵌入式操作系统的一个组件，利用这个组件用户可以快速打造一个影子系统，使我们的系统免受病毒和木马的侵害。当然，它和 杀毒软件不同，EWF实现的是彻底还原，无论病毒多么狡猾，多么强大，在重启之后一样灰飞烟灭。 实践证明，微软原版影子系统比市面上的所有影子系统都要优秀，完全绿色免费，通过最底层重定向内存操作地址来达到影子系统的目的，无资源占用，相比市面上 的一些影子系统会被病毒穿透的漏洞，Enhanced Write Filter直接运用微软Windows操作系统最底层嵌入调用，这是其它影子系统无法比拟的优势，病毒根本无法穿透。 EWF的安装 首先下载EWF(下载地址：/download/201123.html)，把它解压到一个非系统分 区。如果你的系统安装在C盘，那么就把它解压到D:EWF。双击其中的setup.bat开始安装。需要注意的是EWF安装结束后系统会自动重启，因此在 安装前一定要保存好数据。  重启完成后，双击运行D:EWF文件夹中的TRUN ON.bat文件，这时系统又会自动重启。当下一次进入系统时，系统已经处于EWF的保护之中了。EWF默认只对第一分区进行保护，也就是我们的C盘，如 果我们想让EWF保护其他的分区，可以用记事本打开刚才运行的TRUN ON.bat文件，将其中的“ewfmgr c: -enable”修改为“ewfmgr d: -enable”，保存后双击运行就可以了。