怎么从U盘Win7PE启动后关闭硬盘Win7系统的EWF？

2012JoyAI

遇到的问题：Win7x64旗舰版，开启EWF的情况下，进行系统更新，安装了几个补丁，然后在EWF中保存修改后重启，系统开始重新配置并重启，但重启后又重复配置过程。进入安装模式也是先配置系统，然后重启。由于EWF处于开启状态，重启后配置做修改没有保存，再次重复上述过程。
现在进不了桌面，怎么才能关闭EWF呢？用U盘的Win7PE能启动，但怎么修改硬盘中的Win7的EWF状态呢？谢谢回答。

SzqZys

关闭EWF保护.7z (401 Bytes, 下载次数: 84)

2013-2-14 10:16 上传

点击文件名下载附件
下载积分: 无忧币 -2

这是我在远景论坛上看到的，可能有助于你：

“如果之前你的VHD系统因为安装(KB2785094)而造成循环重启不能登录，请在支持挂载VHD的系统或者Pe里面挂载VHd，然后把下面内容保存成批处理文件，把批处理文件复制进VHD分区根目录，右键批处理选择管理员身份运行就可以关闭EWF保护，再启动VHd系统只需要一次重启就能正常登录了，正常后再用EWF控制台开启C盘保护，然后再用我提示的修复包替换覆盖文件，然后再尝试安装(KB2785094)。”

2012JoyAI

谢谢你提供的信息和文件。我从这个地址的确看到了：http://www.pcbeta.com/forum.php?mod=viewthread&tid=1120442
但原来的批处理代码运行不了，我试着修改成这样：
@echo off
reg load HKLM\VHD C:\Windows\system32\config\SYSTEM >nul
echo 注册表配置单元加载成功！
pause >nul
reg add "HKLM\VHD\ControlSet001\Services\Ewf\Parameters\Protected\Volume0" /f /v "Enabled" /t REG_DWORD /d 0 >nul
reg add "HKLM\VHD\ControlSet001\Services\Ewf\Parameters\Protected\Volume1" /f /v "Enabled" /t REG_DWORD /d 0 >nul
reg add "HKLM\VHD\ControlSet001\Services\Ewf\Parameters\Protected\Volume2" /f /v "Enabled" /t REG_DWORD /d 0 >nul
reg add "HKLM\VHD\ControlSet001\Services\Ewf\Parameters\Protected\Volume3" /f /v "Enabled" /t REG_DWORD /d 0 >nul
reg unload HKLM\VHD >nul
echo EWF保护已经关闭！按任意键退出批处理，卸载VHD，在启动VHD系统时经过一次重新启动就可以正常登录！
pause >nul
不知以上代码有什么问题？运行后，系统仍然不能进入桌面，还是反复重启。
我把windows/system32/drivers/中的ewf.sys改名，结果系统直接进入启动修复界面，但无法修复。
赶脚ewf还是没能关闭，真够急人的。还有什么别的办法吗？直接卸载ewf能行吗？
关键现在系统好像已经被我搞得有点乱了，重启后已经不显示打完补丁更新后的配置系统的那个界面了。
请高手赐教啊！

SzqZys

你的Win7x64旗舰版是装在VHD中的吗？若不是我想应该把VHD三个字母修改一下，具体怎么修改我也不懂，只能给你提供一点思路。

2012JoyAI

VHD为注册表配置单元加载时在注册表中的临时名称，与系统安装在哪里无关，也可以取别的名字，如“111”、“xxx”等。
现在尝试禁用管理员用户来关闭EWF，安装和启动EWF时，只能以Administrator登录后才能开启。但是PE中的工具只能创建新用户，或修改Adiministrator的密码，见附件。


谁知道怎么在PE中禁用Adiministrator？

2012冰河

重新ghost一下不就自动关闭了EWF。