总算有空试试看了,用Power
Shadow(以下简称PS)难免蓝屏死机,如果碰巧进行了什么长时间工作,那成果就……所以还是要找一种尽可能稳定的保护方式。
经hnlyzhd的解惑,试验过EWF之后,现已送走了PS,两天用下来,确实比PS稳定,整理一下,附件贴出(不涉及目录和文件迁移,请大家自行预处理)。
说明:
1.
默认设置只保护multi(0)disk(0)rdisk(0)partition(1),多分区保护只需在ewf.reg内容中,加入:
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\Parameters\Protected\Volume1]
"Type"=dword:00000001
"ArcName"="multi(0)disk(0)rdisk(0)partition(2)"
"Enabled"=dword:00000001
更多的以此类推调试;
2.
Install-EWF.bat【安装EWF,需手动重启】,
Uninstall-EWF.bat【移除EWF(包括相关文件和注册表信息),需手动重启】;
3.
EWF-OFF.bat【即时关闭EWF】,
EWF-ON.bat【下次启动开启EWF】,
EWF-Status.bat【查看EWF状态】;
【保存分区的变更内容需要-commit (-all)参数,考虑可能用于多分区的保护,有需要请手动输入此命令】
4.
Set_Reg.exe【由于HKLM\SYSTEM\ControlSet001\Enum权限所限,需要此文件确保注册表内容导入无误】,
remind.bat【提醒之用】;
5. 目前的EWF类型为RAM(REG),使用RAM保存即时的分区变更内容(速度有保障),其占用空间会随运行时间而增长(尽管很小),习惯于长期开机的兄弟们请适当照顾整体系统的内存开销,内存少的兄弟们请使用DISK类型的EWF。
阅读(2411) | 评论(1) | 转发(0) |