Chinaunix首页 | 论坛 | 博客
  • 博客访问: 950741
  • 博文数量: 162
  • 博客积分: 6207
  • 博客等级: 准将
  • 技术积分: 1687
  • 用 户 组: 普通用户
  • 注册时间: 2006-02-10 01:36
个人简介

80后技术男

文章分类

全部博文(162)

文章存档

2013年(6)

2012年(20)

2011年(24)

2010年(8)

2009年(13)

2008年(37)

2007年(35)

2006年(19)

分类: WINDOWS

2008-11-03 12:09:03

总算有空试试看了,用Power
Shadow(以下简称PS)难免蓝屏死机,如果碰巧进行了什么长时间工作,那成果就……所以还是要找一种尽可能稳定的保护方式
经hnlyzhd的解惑,试验过EWF之后,现已送走了PS,两天用下来,确实比PS稳定,整理一下,附件贴出(不涉及目录和文件迁移,请大家自行预处理)。
说明:

1.
默认设置只保护multi(0)disk(0)rdisk(0)partition(1),多分区保护只需在ewf.reg内容中,加入:
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\Parameters\Protected\Volume1]
"Type"=dword:00000001
"ArcName"="multi(0)disk(0)rdisk(0)partition(2)"
"Enabled"=dword:00000001
更多的以此类推调试;

2.
Install-EWF.bat【安装EWF,需手动重启】,
Uninstall-EWF.bat【移除EWF(包括相关文件和注册表信息),需手动重启】;

3.
EWF-OFF.bat【即时关闭EWF】,
EWF-ON.bat【下次启动开启EWF】,
EWF-Status.bat【查看EWF状态】;
【保存分区的变更内容需要-commit (-all)参数,考虑可能用于多分区的保护,有需要请手动输入此命令】

4.
Set_Reg.exe【由于HKLM\SYSTEM\ControlSet001\Enum权限所限,需要此文件确保注册表内容导入无误】,
remind.bat【提醒之用】;

5. 目前的EWF类型为RAM(REG),使用RAM保存即时的分区变更内容(速度有保障),其占用空间会随运行时间而增长(尽管很小),习惯于长期开机的兄弟们请适当照顾整体系统的内存开销,内存少的兄弟们请使用DISK类型的EWF。
阅读(2411) | 评论(1) | 转发(0) |
给主人留下些什么吧!~~

zchyjsdcy2009-02-04 10:21:50

??附件呢??