安全更快速 EWF可為我們帶來什么？

小知識

什么是EWF？

EWF（Enhanced Write Filter）是微軟FP2007嵌入式操作系統的一個組件，被稱為微軟的“影子系統”。它小巧免費，利用它我們可輕松打造出一個影子系統，從而讓系統百毒不侵，遠離病毒、木馬的侵害。同時，由于該系統是安裝在內存中的，啟動及運行速度極快，可完全媲美固態硬盤。打造EWF系統需要具備一個基本條件，即內存容量不能小于4GB，最好為8GB或以上。

安全神速，打造Win 8.1 EWF系統

Win 7和 Win 8 EWF系統的打造方法如此類似，完全可以按葫蘆畫瓢，照方實施。

第一步：按下“Win+R”組合鍵，打開“運行”對話框，輸入“regedit.exe”，回車，打開“注冊表編輯器”窗口，在左側定位到[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Enum＼Root＼]子鍵，并右擊，在彈出的右鍵菜單中選擇“權限”，打開相應的對話框，在“組和用戶名”列表中選擇“Everyone”，同時將“Everyone的權限”列表中的“完全控制”項選擇為“允許”，單擊“高級按鈕（如圖1）。

第二步：在出現的對話框中，單擊“所有者”右側的“更改”文字鏈接，打開“選擇用戶或組”對話框，在“輸入要選擇的對象名稱”列表中輸入“Everyone”（如圖2），確認后，返回上級對話框，再次確認，返回圖2所示的對話框，單擊“確定”按鈕。

第三步：下載EWF組件（下載地址：http：//bbs.pcbeta.com/viewthread-1057659-1-1.html），根據當前系統所用的版本（32/64位）解壓后，雙擊其中的“ewf_x86.cmd”或“ewf_x64.cmd”文件安裝組件（如圖3）。安裝完成，重啟系統。

第四步：右擊“開始”按鈕，在出現的菜單中選擇“命令提示符（管理員）”，打開命令提示符窗口，輸入“ewfmgr c： -enable”（其中C為要保護的系統分區。如圖4），回車后重啟系統，至此，EWF的安裝工作即告結束，以后被保護分區寫入的數據都將在系統重啟后消失，從而可最大限度保護系統的安全，同時系統的啟動速度將變得很快。那么，以后如果我們想取消EWF保護該怎么辦？同樣簡單，我們只需以管理員身份運行“命令提示符”窗口，然后在其中輸入“ewfmgr c： -COMMITANDDISABLE”，回車并重啟系統即可。

小巧方便，打造移動Win 8系統

Windows to Go是微軟在Win8以后的操作系統中推出一個新功能，利用它，我們可以輕松地將Win8安裝在U盤或移到硬盤中，從而打造出一個可隨身攜帶的移動操作系統。不過，默認情況下，打造該系統必須滿足兩個條件：一是U盤的容量不得小于32GB；二是應使用USB3.0接口的U盤，否則打造出來的系統會出現性能低下、運行十分緩慢的情況。那么，我們是否能另辟蹊徑，利用2.0接口的8GB或16GB U盤（推薦16GB，因為8GB的U盤安裝不了幾個應用程序），打造出一個運行速度飛快的移動系統呢？答案是肯定的，我們只需借助VHD和EWS這兩員虎將即可。

以利用Win8.1安裝光盤鏡像文件打造移動版Win8.1移動系統為例。

第一步：解壓Win8.1安裝光盤鏡像文件，假設最后得到的解壓目錄為“I：＼Win 8.1 RTM X64_ZH-CN_DV5”（如圖5）。

第二步：下載解壓“Windows VHD 輔助處理工具”（下載地址：http：//dl.pconline.com.cn/download/90855.html），解壓后，雙擊其中的“VHD_OneKey_beta2.exe”文件運行程序，然后在出現的主界面中選擇“創建VHD/VHDX”項（如圖6），進入相應的界面，進行如下設置。

VHD的位置：選擇一個剩余空間較大的NTFS分區，一般情況下，程序會自動選擇一個這樣的分區，并將VHD文件的名字設置為“WIN8_V.VHDX”，保持默認值。

VHD的大小：使用默認的15GB，同時在“VHD的格式”項的下拉菜單中將其格式選擇為“固定大小”。

裝入VHD的WIM的位置：單擊該項下的“瀏覽”按鈕，打開“選擇WIM文件”對話框，選擇Win 8.1解壓目錄中的install.wim 文件（此例中為“I：＼Win 8.1 RTM X64_ZH-CN_DV5 ＼sources＼install.wim”），單擊“打開”按鈕。

映像號：選擇Win8.1的版本，如專業版、標準版等。設置完畢，單擊“確定”按鈕（如圖7）。

第三步：在出現的對話框中單擊“是”按鈕，程序會對VHD分區進行初始化操作，并在初始完畢自動將指定的影像釋放到VHD文件中。具體的釋放進程，可在出現的命令提示符窗口中看到（如圖8）。

第四步：釋放完畢，返回“Windows VHD 輔助處理工具”主界面，選擇“掛載/卸載VHD”項，然后在出現的界面中單擊“向BCD中添加VHD項目”按鈕（如圖9）。待屏幕上出現“操作完成”的提示后，重啟系統，在出現的啟動菜單中選擇“WIN8_V.VHDX”項，進入VHD系統，然后像安裝正常系統一樣，完成系統的安裝、更新以及驅動、應用程序的安裝操作。這其中必須安裝的一個組件，就是我們上面提到的EWF，安裝方法見第一部分。安裝完畢，重啟并進入VHD系統，用第一部分介紹的方法，開啟EWF的保護功能。重啟PC進入正常系統。

第五步：將U盤插入PC，以管理員身份打開命令提示符窗口，依次輸入以下命令（注意：每輸入一個命令就要回車）：

diskpart

list disk

此時，本機存在的所有磁盤及其編號將出現在下方（如圖10）。

第六步：下面操作將刪除U盤中的所有文件，請對重要文件進行備份。查看U盤對應的編號（此例中為“3”），然后在提示符下依次輸入以下命令（其中括號中的內容為命令注釋，無需輸入）：

3 （PC中的U盤編號）

clean

create partition primary

active

formatfs=ntfs quick

assign

exit

bcdboot c：＼windows /s *： /f all（*為U盤盤符）

輸入完畢，將VHD虛擬磁盤中的文件全部復制到U盤根目錄。

第七步：下載并解壓“BOOTICE引導扇區維護工具”（下載地址：http：//www.cr173.com/soft/5528.html），雙擊其中的“BOOTICEx86.exe”文件運行程序。程序運行后，在其主界面中切換到“BCD編輯”標簽，選擇“其它BCD文件”項。 打開相應的對話框，選擇文件為U盤根目錄中的“boot＼bcd”，單擊“智能編輯模式”按鈕（如圖11），打開“BCD編輯”對話框。

第八步：選擇或設置“設備類型”為“VHD（X）”，“啟動磁盤”為“BOOT（WIM）/LOCATE（VHD）”，“設備文件”為“＼WIN8_V.VHDX”，“菜單標題”為“Windows 8.1”，其他項保持默認值，單擊“保存當前系統配置”按鈕（如圖12），至此，一個完美的、體積小巧的移動Wimn8.1系統就打造完成了。有興趣的朋友不妨自己來試一下。