EWF系统保护工具其实就是微软FP2007嵌式操作系统的一个组件,它被称为微软的“影子系统”。
EWF系统保护工具其实就是微软FP2007嵌式操作系统的一个组件,它被称为微软的“影子系统”。利用这个免费小巧的组件,可以非常容易地打造一个影子系统,让我们的系统在病毒、木马横行的Internet中百毒不侵。(通俗的说法就是把你对C盘也就是系统盘的操作写入内存中,病毒也是样只会写入内存,重启后就自动清空了)
利用这个免费小巧的组件,可以非常容易地打造一个影子系统,让我们的系统在病毒、木马横行的Internet中百毒不侵。(通俗的说法就是把你对C盘也就是系统盘的操作写入内存中,病毒也是样只会写入内存,重启后就自动清空了)
EWF (Enhanced Write Filter)提供了一种保护卷以防止写入的手段。这使 操作系统(OS) 可以从只读媒体(如 CD ROM、 写保护硬盘或闪存)中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被 缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于 磁盘或 随机访问内存(RAM) 中。如果需要,可以将覆盖中存储的数据提交给受保护的卷。