【軟體名稱】：微軟EWF影子系統
【檔案格式】：RAR
【檔案大小】：58.28 KB
【放置空間】：xun6
【解壓密碼】：luckyer0526分享於WaiKeungSiteBBS
【檔案下載】：
載點 【檔案簡介】：
微軟EWF影子系統主要的功用
對電腦(C槽)所做的所有動作 不會寫入系統!!(包含中毒、他人惡意刪檔 皆不被系統承認)
1. 系統加速
2. 系統保護
3. 硬碟保護
EWF（Enhanced Write Filter，增強型寫入過濾器）是XP Embedded嵌入式系統中的一個強大組件，
它被稱為微軟牌的「影子系統」，
不僅可以保護作業系統不中毒，讓硬碟減少損耗，也可加快你的系統，
尤其當硬碟讀取寫入速度不快時最為明顯，可謂雙效合一的好功能！
目前電腦系統的瓶頸，正是卡在最末端的硬碟機I/O效能，
而EWF把硬碟讀取轉移到RAM上便能達到加速效果。
而由於系統核心是在記憶體中執行，無論突然斷電、震動或是
病毒入侵都不會對系統造成傷害，因為任何的變更都是在暫存的記憶體中執行，
並不會寫入硬碟之中，重開機（斷電）後不會留下痕跡，一切都回復原狀，所以即使中毒也沒有關係。
而需要將變更的內容寫入儲存裝置時，也可暫時解除EWF保護，等寫入完成再變成唯讀系統。
▲EWF，就是把系統的變動都記錄在RAM上，
而不寫入硬碟（除非使用者要求），所以能讓XP變成防寫的狀態。
但是如果RAM本身不足夠的話，對於效能會有反效果。
安裝步驟:
執行setup.bat進行安裝 安裝完成系統會自動重開機
重開完再執行TRUN ON.bat進行主程式的掛載完成後會自動重開機 重開後進入系統就使用EWF保護了
查看EWF是否有正常運作:
可在[開始]→[執行]→輸入cmd→輸入ewfmgr c:→可以看到EWF使用RAM，保護狀態(status)為Enabled
(如果顯示為disable則是禁用狀態，請檢查上面步驟是否有誤)
保護的分區是C盤，EWF所有寫入操作重新定向到記憶體
如果想把資料(對系統分區所作的所有動作)寫入被EWF保護的分區：
把資料備份或做其它刪除動作後在關機前執行save.bat
就會把目前這一次開機的所有執行儲存起來
以下是對於防毒軟體的升級所做的範例:
進入系統後，立刻上網更新病毒碼，更新完後按save.bat，系統重新啟動。
這樣在下次進入系統時，EWF會把更新的病毒碼資料寫入C槽。
不想用EWF影子系統的保護:
執行TRUN OFF.bat就可取消EWF影子系統
