" />
EWF系統(tǒng)保護(hù)工具其實(shí)就是微軟FP2007嵌式操作系統(tǒng)的一個(gè)組件,它被稱(chēng)為微軟的“影子系統(tǒng)”。
EWF系統(tǒng)保護(hù)工具其實(shí)就是微軟FP2007嵌式操作系統(tǒng)的一個(gè)組件,它被稱(chēng)為微軟的“影子系統(tǒng)”。利用這個(gè)免費(fèi)小巧的組件,可以非常容易地打造一個(gè)影子系統(tǒng),讓我們的系統(tǒng)在病毒、木馬橫行的Internet中百毒不侵。(通俗的說(shuō)法就是把你對(duì)C盤(pán)也就是系統(tǒng)盤(pán)的操作寫(xiě)入內(nèi)存中,病毒也是樣只會(huì)寫(xiě)入內(nèi)存,重啟后就自動(dòng)清空了)
利用這個(gè)免費(fèi)小巧的組件,可以非常容易地打造一個(gè)影子系統(tǒng),讓我們的系統(tǒng)在病毒、木馬橫行的Internet中百毒不侵。(通俗的說(shuō)法就是把你對(duì)C盤(pán)也就是系統(tǒng)盤(pán)的操作寫(xiě)入內(nèi)存中,病毒也是樣只會(huì)寫(xiě)入內(nèi)存,重啟后就自動(dòng)清空了)
EWF (Enhanced Write Filter)提供了一種保護(hù)卷以防止寫(xiě)入的手段。這使 操作系統(tǒng)(OS) 可以從只讀媒體(如 CD ROM、 寫(xiě)保護(hù)硬盤(pán)或閃存)中啟動(dòng)。所有對(duì)受到 EWF保護(hù)的卷進(jìn)行的寫(xiě)入都被重定向到覆蓋。這些寫(xiě)入被 緩存在覆蓋中并且作為卷的一部分提供。這會(huì)產(chǎn)生該卷可寫(xiě)的表象。覆蓋可能存在于 磁盤(pán)或 隨機(jī)訪問(wèn)內(nèi)存(RAM) 中。如果需要,可以將覆蓋中存儲(chǔ)的數(shù)據(jù)提交給受保護(hù)的卷。