ewf基于硬盘的覆盖，高手请进

whsand

天风的ewf是基于内存的覆盖，我的内存小，想配置基于硬盘的覆盖，谁会配置说说。

lzy444

关于 for ewf disk mode
1、要有一个很大的未分配分区
2、在注册表里设：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120   ----> 应该是500m  这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00

3、
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000               ----〉0为disk  1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf



5、如果后悔了，可以 删除ewf分区 ：
etprep -delete
然后注册表改回去

lzy444

先用天风的ewf的那个的注册表  然后再用楼上的

whsand

刚发帖就有人回了，很详细，谢谢．

whsand

用楼上的试了试,显示的是ram模式，不是disk摸式，只是由ram reg变为ram,请问，问题出在哪？

whsand

操作有误，现在已成功，谢谢．

tjie520

建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf
按照步骤测试了，到这步时提示：ewfdll出错，丢失条目：configuerewf
请问天风大侠是什么问题

tjie520

我之前有用过天风大侠的ewf  for ram，很好用，速度快，但是用久了（大约2-3小时）之后就会突然出现蓝屏，只有重新启动，在蓝屏之前我只是上网，上q，编辑一下office文档，没有做别的动作，也对磁盘整理，系统升级等做了屏蔽（停止工作），因此希望测试一下ewf for disk的稳定性是否会比for ram好？请各位高说解答一下，谢谢。但是在变for disk时碰到了问题，无法成功，请教比较详细可行的方法，上面的更改注册表文件已经成功，也另外对硬盘留出了3.1G的空间（未分区空间），在建立ewf分区时碰到问题，丢失条目：configureewf，不知出了什么问题，

tjie520

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0002DC6C0
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00
"PVOptimize"=hex(7):32,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"
这是我按照楼上的修改的for disk的注册表，导入系统成功，请大家看看，问题出在那里了

tjie520

下面这个是原来天风大侠for ram reg的注册表，可以成功使用ram模式的
Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\system\ControlSet001\Enum\Root\LEGACY_EWF]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\system\ControlSet001\Enum\Root\LEGACY_EWF\0000]
"Service"="EWF"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000020
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="EWF"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF]
"ErrorControl"=dword:00000001
"Group"="System Bus Extender"
"Start"=dword:00000000
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\FBA]
"OVSize"=dword:00000000
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):31,00,00,00,00,00
"EnableLazyWrite"=hex(7):31,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):31,00,00,00,00,00
"PVOptimize"=hex(7):31,00,00,00,00,00
"PVType"=hex(7):31,00,00,00,00,00

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\Parameters]

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\Parameters\Protected]

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EWF\Parameters\Protected\Volume0]
"Type"=dword:00000001
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"UpperFilters"=hex(7):56,00,6f,00,6c,00,73,00,6e,00,61,00,70,00,00,00,65,00,77,\
  00,66,00,00,00,00,00
如果要在天风的这个注册表文件修改的话，如何修改？

tjie520

怎么没有高手会吗？还是没有人搞？天风大侠在吗？
lzy444 呢，请答复一下，谢谢

yygdcn

怎样让EWF保护所有分区？

fliger

原帖由 yygdcn 于 2008-5-16 19:09 发表
怎样让EWF保护所有分区？

微软也有“影子系统”(图)_

网上搜索以上字段，我刚学会，可以保护所有分区，保护引导区可以找找以下字段

配置基于磁盘的覆盖

[ 本帖最后由 fliger 于 2009-2-1 16:33 编辑 ]