查看: 31150|回复: 39
收起左侧

[技术原创] 瓦斯曲-EWF-系统盘保护-For XP(09-07-09更新)

[复制链接]
瓦斯曲
头像被屏蔽
发表于 2009-7-3 11:09:09 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.8.15 13:30 编辑

瓦斯曲-EWF-系统盘保护

说明:
    EWF(Enhanced Write Filter)其实就是微软FP2007嵌入式操作系统的一个组件,它被称为微软的“影子系统”。利用这个小巧的组件,可以非常容易地打造一个影子系统。微软官方说明:http://www.microsoft.com/china/M ... winxp.mspx?mfr=true

    开启EWF保护后,我们就可以放心上网了。如果一不小心访问了恶意网页,并被它在系统中做了手脚,别担心,重启系统后系统就会恢复原样,这一切都不复存在。因为此时恶意网页入侵的你的系统,不过是内存中的一个假象,并不会写入硬盘。
=============================================================================
特点:(当然不是什么新鲜东东,只是做了点小改进,方便使用)

1、本软件将自动判断你系统所在的分区。并自动判断对系统盘进行保护和取消保护。
2、采用单文件打包方式,方便使用。
3、对ewfmgr.exe文件采用特殊保护方法,防止病毒木马调用。
4、取消“保护”,即卸载EWF的相关组件,不在系统和注册表残留文件和键值。(9-7-9更新增加)
=============================================================================
使用:

【适用范围】: WinXP/sp2/sp3

【启用保护】:首次运行“EWF-系统盘保护.EXE”将安装注册EWF相关组件,默认对系统盘进行保护。“启用”保护后在快捷工具栏加入了取消保护的快捷方式。

【取消保护】:点击快捷工具栏消保护的快捷方式,将取消对系统盘的保护。

【提示】:需要更新的软件(如:杀毒软件),最好安装到非系统分区(如:d:或e:盘)或取消保护后升级。
         EWF在内存小的机器上常常出现“延缓写入失败”,让人烦恼(毕竟现在用128、256M的人不多,所以在程序里就没有进行处理)。如果你是内存小的用户可以这样处理:取消系统还原,取消虚拟内存,使用fat32格式分区。可以很好地缓解Ewf保护系统分区后出现“延缓写入失败”的几率。如果觉得麻烦可以到这去下载“延缓写入失败”错误补丁
http://weasel.jgxx.com/cgi-wsq/w ... &hfbm=704415580V477
=============================================================================

申明:

   本软件版权属于微软公司,请于试用后24小时内删除。打包此程序仅供学习之用,禁止利用本软件资源进行任何商业盈利活动,否则产生的一切后果将由您自己承担!如果您使用本软件,给您直接或者间接造成损失、损害,本人概不负责。同意以上条款再下载,使用!
=============================================================================
更新请关注:http://weasel.jgxx.com/cgi-wsq/w ... &hfbm=704415580V477

[ 本帖最后由 瓦斯曲 于 2009-7-9 17:33 编辑 ]

EWF-系统盘保护.EXE.7z

113.27 KB, 下载次数: 1479

评分

参与人数 1魅力 +1 收起 理由
baerzake + 1 版区有你更精彩: )

查看全部评分

fzz8848
头像被屏蔽
发表于 2009-7-3 11:11:37 | 显示全部楼层
支持老瓦
雨海
发表于 2009-7-3 11:46:43 | 显示全部楼层
楼主,我觉得你可以去学一门编程语言。
woainigashegao
发表于 2009-7-3 11:54:29 | 显示全部楼层
微软的影子?
小松鼠
发表于 2009-7-3 13:17:38 | 显示全部楼层
支持老瓦.谢谢分享!~!


EWF防穿能力如何?

[ 本帖最后由 小松鼠 于 2009-7-3 13:23 编辑 ]
迪奥科技
发表于 2009-7-3 13:41:31 | 显示全部楼层
楼主不要打包了,红伞报壳
左手
发表于 2009-7-3 13:51:09 | 显示全部楼层
厉害,这个要支持·
瓦斯曲
头像被屏蔽
 楼主| 发表于 2009-7-3 21:57:55 | 显示全部楼层
已经针对360论坛上的反映,做了相应的改进。
微软的东西我还是比较相信的,做这东西主要是觉得这样使用方便。
其它论坛上也有差不多的版本,只是操作要复杂点。
本论坛上有个ewf的版本,好像是“无忧”天风的作品,但是是以前的作品,没有对ewfmgr.exe文件进行保护,容易被病毒木马利用。

天风应该说是EWF的老大,很多EWF的东西都是根据他提取的组件制作的。
EWF的组件使用并不复杂,网上的介绍也比较多,我偏重于用简单的方法做简单的事情。
nn9426
发表于 2009-7-3 22:18:39 | 显示全部楼层
支持一下
qihui
发表于 2009-7-3 23:55:03 | 显示全部楼层
楼主又出新品啦,可喜可贺!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 23:25 , Processed in 0.144454 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表