|
在使用EWF的过程中遇到一些问题,详细看了下ewfmgr的用法,翻译了一下字面意思,请各位坛友指正:
用法:ewfmgr [<驱动器号(分区名)>*] [可选参数]
显示所有Ewf分区或指定的受保护分区的信息,允许把多个命令分配给一个受保护分区,并在下一次启动计算机时进行处理。
(如果没有<驱动器号>被指定,默认的操作是显示Ewf卷的的配置信息,)
注:可以指定多个分区,如果分区名使用完整的合格的名称或驱动字母加冒号,则可以被识别。
注:不支持基于磁盘的覆盖层操作。
已开启保护的卷可选择的参数:
-all 对所有保护的分区执行一个特定的命令。
(默认的命令是显示保护分区信息)
-disable 禁用指定分区的覆盖层
-enable 启动指定分区的覆盖层
-commit 提交覆盖层中当前的所有数据保存到被保护的分区,如果使用了-live选项,操作会立即执行。-live选项只支持基于RAM类型的保护分区。
-persist="<persistent data>"
为persistent数据设置指定的字符串“persistent data”
-nocmd 清除当前已挂起尚未执行的命令。
-activatehorm
激活一次休眠多次启动
-deactiveehorm
取消一次休眠多次启动
应用实例:
ewfmgr c: 显示分区c的信息
ewfmgr \\?\GLOBALROOT\Device\HarddiskVolume1 -disable 关闭分区“\\?\GLOBALROOT\Device\HarddiskVolume1”的写过滤保护
ewfmgr -all -enable 开启所有分区的写过滤保护
附原文:
ewfmgr /?
Usage: ewfmgr [<volume-name>*] [options]
Displays information about the Ewf volume or the specified protected volume, and allows commands to be issued to a protected volume that will be processed on the next restart of the computer.
(The default behavior is to display information about the Ewf Volume configuration, if no <volume-path> is specified.)
Note: multiple volumes may be specified and that the volume-name may be identified using a fully qualified name or drive letter and colon.
Note: Disk-backed overlay operations are not supported.
Protected volume options:
-all Performs a specified command on all protected volumes.
(default command is to display protected volume information)
-disable Disable the overlay on the specified protected volume
-enable Enable the overlay on the specified protected volume.
-commit Commit all current level data in the overlay to the protected volume, and reset the current overlay level to 1.
-commitanddisable [-live]
Commit all current level data in the overlay to the protected volume, and disable the overlay. If -live is specified, the operation is completed immediately. The -live option is only supported on RAM protected volumes.
-persist="<persistent data>"
Set the persistent data to the specified string
-nocmd Clear the current pending command.
-activatehorm
Activates HORM
-deactivatehorm
Deactivates HORM
Examples:
ewfmgr c:
ewfmgr \\?\GLOBALROOT\Device\HarddiskVolume1 -disable
ewfmgr -all -enable |
评分
-
查看全部评分
|