微软影子系统病毒不会再缠身

水木

  本人水平有限，对于老鸟请无视！如果有不对的大家多担待不要拍我 下面我们言归正传：

        微软也有自己免费的影子系统，那就是FP2007的EWF系统保护（FP2007的全称是Windows XP

Embedded SP2 Feature Pack 2007，是一种嵌入式的操作系统）下面我们一起来看看微软影子系统如何保护

我们！

       简单操作，EWF请进家：

       第一步：EWF的核心只是2个DLL文件，可以到http://work.newhua.com/cfan/200805/ewf.rar下载！下载

后将文件解压到d:\ewf，然后启动命令提示符输入下列安装命令：

D:
cd ewf
Setup.bat
   
       第二步：重启进入系统后，单击“开始——运行”，输入“d:\ewf\TRUNON.bat”开启EWF保护，系统会立

刻重新启动！重启后进入系统就可以使用EWF保护了，默认保护第一分区！

       第三步：要查看EWF是否启用，可在命令提示符中执行“ewfmgr c:”，可以看到EWF使用RAM，保护状态为

enable（打开，如果显示为disable则是禁用状态，请检查上述操作是否有误），保护的分区是C盘，EWF所有

写入操作重定向到内存！如果要取消保护，可以在运行对话框中输入“ewfmgr c:-commitanddisabie”，回车

执行，接着重启即可关闭EWF保护！Ewfmgr还有很多参数，大家可以输入“ewfmgr/?”查看！

       细心呵护，EWF保护全面周到

       实战1：C盘彻底拒绝病毒

       浏览器软件安装在C盘下，这时按上面的方法开启EWF保护后，我们就可以放心上网了！如果一不小心访问

了恶意网页，并被它在系统中做了手脚，别担心，重启系统后恶意网页所留下的痕迹将被弯全清除干净，因为

此时恶意网页入侵你的系统，不过是内存中的一个假象！

       其实大家可以自行测试一下，开始EWF保护后，在C盘新建任意一个文件，重启后再看看，新建的文件是否

没有了？

      实战2：有选择的保存写入

      由于EWF默认每次进入系统后都保护整个C盘，但有时我们又需要保存C盘的一些数据。比如，对于杀毒软

件，我们升级后就要保存新病毒库数据！如何才能在不取消保护的情况下保存写入被保护分区的数据呢？可按

照以下方法操作：

      第一步、进入系统后，立刻联网升级病毒库！最好不要执行其他无关操作，这样才能保证写入的数据只是

更新的病毒库文件！

      第二步、病毒库升级完毕，单击“开始——运行”，运行“d:\ewf\save.bat”，系统重新启动！这样在

下次进入系统前，EWF会把升级了的病毒库写入C盘。由于没有执行其它操作，这样保存的就只是更新的病毒库

文件了

       第三步、重新进入系统后，第一分区仍然继续受保护。如果要保存多个写入数据，可以依次执行完操作后

再执行save.bat保存！这一方法同样适用于安装后需要重启的应用程序，这样重启后仍然可以使用安装的程

序！

       注意：如果您运行setup.bat后不想让它自己重启，可以在安装前用记事本打开setup.bat，删除其中的

“shutdown-r-f-t 01”命令这样自己可以手动重新启动！安装前请自行做好其它文档的保存工作！

      

zdlzp

初次听说,等评测.......................

nok

嗯！~~~
这个要好好研究！~~~
看优点在哪？缺点在哪？

貌似可以做个UI配合使用

qkhge5

好吧　我就替你担待一二

dell112131

目前还是一无所知，等待验证

bug401

没听说过。等待测评！观望中·········

braveboy

喜欢GUI界面的

kingblue

步骤太多，不利于菜鸟使用。