EWF簡易安裝教學，唯獨or延遲寫入系統輕鬆做

之前chalien大已經有寫過可切換成唯讀模式的作業系統--Windows XP 及 Ubuntu 7.04
不過標題的關係可能很多想找EWF安裝過程的人會不小心跳過去 (ex:我) ， 它的方法是直接自動化的方式，不過我想說可能有些人會想要自己"動手來" 所以就把蒐集來的資料整理成一份心得分享給大家了
同步發在 小弟的blog 不過有問題在這邊回覆就可以了我看01比看自己blog頻繁 = =


在您安裝EWF之前為了要確定能有最佳的效能，請先禁用分頁檔(虛擬內存)及系統還原。在我的電腦上點右鍵>內容>進階>效能然後在虛擬內存的區域點更改並選擇禁用，我的電腦右鍵>內容>進階>系統還原>關閉系統還原。

要使用EWF你總共需要三個文件，分別是ewf.sys、ewfntldr以及ewfmgr.exe 我不確定這三個檔案能不能上傳，如果有爭議的話麻煩通知我把檔案拿下來。 可以在MS網站下載XPeFeaturrePack裡面就有包含了

1. 把你系統根目錄下的ntldr檔案重新命名為ntldr.bak，如果看不到的話請在資料夾選項中勾選"顯示作業系統保護的檔案"

1. 將ewfntldr複製到系統跟目錄並重新命名為ntldr
2. 將ewfmgr.exe複製到Windows\System32 資料夾
3. 將ewf.sys複製到 Windows\System32\drivers 資料夾
4. 匯入ewf.reg=> 如果你的XP不是在第一個磁區的話請注意ewf.reg的最後一行，自己更改為XP所在的磁區
如果匯入出問題的話請在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root 在root上點右鍵，權限，將Everyone打勾
5. 重新啟動

當系統重新啟動後，打開命令列式窗(執行>CMD)，並鍵「ewfmgr n:」 n是你設定啟動的磁碟機，基本上應該會是c，然後你應該會看到類似這樣的畫面
Protected Volume Configuration
Type RAM (REG)
State ENABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 87 0B 88 0B 00 7E 00 00 00 00 00 00 00 00 00 00
Device Name "\Device\HarddiskVolume1" [C:]
Max Levels 1
Clump Size 512
Current Level 1
Memory used for data 1294336 bytes
Memory used for mapping 4096 bytes
是的話就表是以成功安裝，並且EWF已經在運作，沒有的話請檢查看看有沒有哪一步露掉了


以下是幾個非常重要並且需要記起來的指令!
Ewfmgr C: -commit
-這個工作階段內所有的更動都會儲存
ewfmgr c: -commitanddisable –live
-這個指令會立刻將EWF停用並將目前的改變儲存
ewfmgr c: -enable
- 這個指令會在下次重啟時啟動EWF



附加壓縮檔: 200805/mobile01-2874feebcc7dffa0e767ffc825ea0dee.zip