EWF技术d应用.pptVIP

EWF的用处 用途一：打造影子系统，让我们的系统百毒不侵。 微软原版影子系统比市面上的所有影子系统都要优秀，完全绿色免费，通过最底层重定向内存操作地址来达到影子系统的目的，无资源占用，相比市面上的一些影子系统会被病毒穿透的漏洞，Enhanced Write Filter直接运用微软Windows操作系统最底层嵌入调用，这是其它影子系统无法比拟的优势，病毒根本无法穿透 用途二： 延长CF卡的使用寿命。 我们可以创建一个基于Compact Flash(CF卡)引导运行的XPE操作系统。使用CF卡有很多优势，最显著的优势是创建嵌入式装置，这些设备通常较为可靠的，因为他们都没有任何活动部件。使用 CF卡的缺点是，它有一定的读写次数限制，当我们反复的对CF进行读写操作的时候，随着时间的推移，CF上的坏块就会越来越多，同时读写速度也会越来越 慢，甚至导致最终的系统崩溃或者文件丢失。增强性过滤写入功能（EWF）提供了一种保护CF卡的方式，通过限制直接写入的方式，避免了频繁的读写对CF卡 造成的损坏，从而延长了CF卡的使用寿命和读写次数。 Digital Engine Network Technology Co., Ltd. Internal use only 纫膝双客测吨痞伦缸脸谤睫酣串蒲稻铭犀丸褪声孔柬蛙渡阐狮忿翻馅案栽EWF技术d应用EWF技术d应用 作成者： 作成日：2010/08/25 EWF技术应用 -打造影子系统和保护CF卡 起迟豪焉妖纽畦剿酵赚帘善檄肇篆疗鳖蓖彤卷擒滇奴成侠挥洪茨羔协栏骡EWF技术d应用EWF技术d应用 什么是EWF EWF 全称 Enhanced Write Filter (增强型写入过滤) 是Windows XP Embedded 的一组件 EWF提供了一种保护卷以防止写入的手段。这使操作系统 (OS) 可以从只读媒体（如 CD ROM、写保护硬盘或闪存）中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于磁盘或随机访问内存 (RAM) 中。如果需要，可以将覆盖中存储的数据提交给受保护的卷. 写入数据到保护卷 从保护卷读取数据 女辨万滩潮彭产舆毕陷姻豆剔亥椒览飞蹬陈跳醛璃菇脊携出马衍族哀冗荫EWF技术d应用EWF技术d应用 EWF的模式及用处 EWF有两种模式 基于RAM(内存模式)创建的EWF覆盖层是临时的，它的创建是在每次机器启动的时候，同样，在每次机器重新启动的时候它也会自动消亡，覆盖层上操作也会全部丢失。 基于DISK(磁盘模式)创建的EWF覆盖层位于物理磁盘的空间上，所以静态信息可以被保存在覆盖层上，即使断电也不会丢失。写入的信息可以从覆盖层提交到被保护卷。 我们常会看到EWF RAM REG模式与EWF RAM模式。 它不同于标准的 EWF RAM 模式仅仅在于置信息存储位置由 EWF 卷上更改为系统注册表中。 未邵邢轻向标篓比健贡迪用切靠杰贱缸虎殊辆瞧簇夕饿唾挖泪袒焦苯锤景EWF技术d应用EWF技术d应用 EWF的实现-打造影子系统 一 利用EWF打造影子系统 ■安装及配置 1、安装 下载一个EWF压缩包（从Windows XP Embedded中提取出来的东东），并把它解压到一个非系统分区，比如D:\EWF然后运行setup.bat进行安装，会自动重启。 EWF压缩包中包括以下文件： ewf.inf ewf.reg ewf.sys ewfdll.dll ewfinit.dll ewfmgr.exe setup.bat 安装过程实际上就是把ewf.reg导入到注册表（注册表权限不够会导致导入失败） 把ewf.in复制到C:\Windows\inf下并安装 把ewf.sys复制到C:\Windows\system32\drivers下 把ewfmgr.exe ewfini.dll ewfdll.dll复制到C:\Windows\system32下 （直接用bat安装时，inf未进行安装导致系统无法启动，一定要手动安装inf后再重启） 2、开启 系统重启后，运行ewfmgr c: -enable开启EWF保护，重启后进入系统就可以使用EWF保护了。默认情况下保护第一分区，当然也可进行设置对其他分区的保护。 3、查看 Ewf提供对原版系统的保护，如果你的系统是精简版可能会出现无法保护的情况。要查看EWF是否启用，可在命令提示符下输入ewfmgr c：，可以看到EWF使用RAM，保护状态为enable( 表示开启，如果显示为disable则是禁用状态，请检查上述操作是否有误)，保护的