|  | 
| 本帖最后由 2010pk987 于 2014-7-10 13:03 编辑 
 ---PCEVA的教程失效了,还好当初硬盘上备份,这个工具我很久没有用了。使用经验为0.
 但是有人顶贴,我就把原始贴子内容发一下。
 
 
 [教学] 让你的系统飞起来,windows 7 64bit EWF系统制作方案
 
 EWF, EWF系统, SSD优化, neeyuese
 本帖最后由 无心飘落 于 2010-8-21 07:45 编辑
 
 
 声明:
 本程序由本区超级版主neeyuese编写。
 转载请注明出处及作者。
 
 EWF系统介绍:
 EWF(Enhanced Write Filter)是微软FP2007嵌入式操作系统的一个组件,它被称为微软的“影子系统”。利用这个免费小巧的组件,可以非常容易地打造一个影子系统,让我们的系统在病毒、木马横行
 
 的Internet中百毒不侵。
 
 EWF 文件提取自 Windows Embedded Standard 2011 CTP2 64bit . 文件版本号对应Win7 7600 RTM,兼容性有保证。
 64位覆盖层范围足够使用,超过了以前的32位700M限制,意义非凡。
 
 之所以会出现在SSD专区,
 因为SSD读取速度快,反复的写入影响寿命和性能。
 而EWF恰巧可以解决这个问题。
 SSD+EWF系统 也是一个极为不错的使用方法~~
 
 EWF系统完成之后的实际效果:
 
 
 EWF系统制作过程:
 本帖隐藏的内容需要回复才可以浏览
 
 本程序适用于Win7 X64  4G内存以上.8G 12G最佳。
 
 
 1.首先开启系统administrator账户,
 
 
 2.在运行中运行regedit.exe
 
 3.编辑注册表权限:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\ 目录为everyone 读写。
 
 在这里选高级,然后该添加的用户添加,该打钩的打钩,多试几下就成了。
 
 
 4.重启计算机,双击压缩包中的ewf.reg注册表文件导入。
 
 
 5.注册表导入后,复制system32和SysWOW64文件夹至windows目录,提示覆盖的就覆盖。
 
 6.再次重启计算机用administration账号进CMD,进入system32目录下,运行ewfcfg -install
 
 
 7.重启计算机,administration账户进入cmd,运行 ewfmgr c: -enable  开启对C盘覆盖层
 
 
 8.重启计算机,完成。
 
 
 注:
 压缩包里3个批量处理文件:
 SAVE.bat 是保存本次数据并重启。
 Tune off.bat 是保存本次数据并重启关闭覆盖层。
 Tune on.bat 就是开启覆盖层并重启。
 
 附件下载地址:
 EWF系统.rar (168.77 KB)
 
 
 
 ****
 发表于 2011-2-10 10:47 | 只看该作者
 [存储/SSD] 版主大大,请问有win7 32位的ewf吗?
 
 版主大大,请问有win7 32位的ewf吗?教学帖子上的是64位的,我现在急需32位上用的ewf。
 本主题由 心即空 于 5 天前 02:11 分类
 收藏 分享
 “我的领域”开始公测
 回复 引用
 报告
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 2#
 发表于 2011-2-10 10:57 | 只看该作者
 没有做32bit的ewf是因为有限制,而且超级不实用,劝你还是别用了。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 3#
 发表于 2011-2-10 11:00 | 只看该作者
 回复 2# neeyuese
 
 
 可以帮忙做一下吗,虽然有限制但是我这边必须用32位的win7,xp和win764位的我都知道怎样做了,但是32位的一直弄不出来。帮个忙,我可以报酬给您
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 4#
 发表于 2011-2-10 11:12 | 只看该作者
 不用重新做,其实我那个64bit的EWF当初已经预留了32bit的兼容了,如果你自己看文件夹结构就能发现。
 
 system32对应32bit,而SysWOW64对应64bit的。用法是一样的。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 5#
 发表于 2011-2-10 11:14 | 只看该作者
 这个包里的比那个帖子的新,是我后来用新的核心做的。
 
 EWF系统(正式版).rar (164.58 KB)
 1
 评分人数
 
 
 
 无心飘落
 
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 6#
 发表于 2011-2-10 11:41 | 只看该作者
 回复 5# neeyuese
 
 在32上的安装过程和64的一样吗
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 7#
 发表于 2011-2-10 11:49 | 只看该作者
 一样的。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 8#
 发表于 2011-2-10 14:14 | 只看该作者
 根据这个步骤我的win7旗舰版进不了系统了,提示ewf.sys有问题
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 9#
 发表于 2011-2-10 16:35 | 只看该作者
 我用win7 32位根据http://bbs.pceva.com.cn/thread-387-1-1.html这篇文章,做完第5步重启之后就会出现系统错误,进入了系统修复界面,之后就再也进不了系统了,能教我一下32位里面ewf设置的
 
 步骤吗
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 10#
 发表于 2011-2-10 19:30 | 只看该作者
 "ArcName"="sisi(0)disk(0)rdisk(0)partition(1)"
 
 注册表文件里这个部分确认设置正确,不然系统会崩溃的。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 sh2111
 
 新手上路
 
 
 
 UID
 7696
 帖子
 25
 积分
 35
 威望
 0
 经验
 35
 代金券
 0
 绝对值
 0
 11#
 发表于 2011-2-10 19:55 | 只看该作者
 问题解决以后得报酬呢?????????????????
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 12#
 发表于 2011-2-10 20:09 | 只看该作者
 他还没搞定哪,再说LS的咋比我还急。。。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 世纪冰雷
 
 超级版主
 
 
 
 UID
 51
 帖子
 5512
 积分
 24766
 威望
 45
 经验
 24738
 代金券
 240
 绝对值
 7
 
 
 13#
 发表于 2011-2-10 20:34 | 只看该作者
 他还没搞定哪,再说LS的咋比我还急。。。
 neeyuese 发表于 2011-2-10 20:09
 
 
 
 分赃。本帖版主级别有效
 我的绝对领域
 http://my.pceva.com.cn/viewcom.php?id=75
 
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 14#
 发表于 2011-2-11 14:17 | 只看该作者
 "ArcName"="sisi(0)disk(0)rdisk(0)partition(1)"
 
 注册表文件里这个部分确认设置正确,不然系统会崩溃的。 ...
 neeyuese 发表于 2011-2-10 19:30
 
 那注册表要怎么弄呢?你发的那个是这样的:
 Windows Registry Editor Version 5.00
 
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction]
 "Enable"="N"
 
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout]
 "EnableAutoLayout"=dword:00000000
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
 "NtfsDisableLastAccessUpdate"=dword:00000001
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
 Management\PrefetchParameters]
 "EnablePrefetcher"=dword:00000000
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
 BootExecute=""
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF]
 "NextInstance"=dword:00000001
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000]
 "Service"="EWF"
 "Legacy"=dword:00000001
 "ConfigFlags"=dword:00000020
 "Class"="LegacyDriver"
 "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
 "DeviceDesc"="EWF"
 "Capabilities"=dword:00000000
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_EWF\0000\Control]
 "ActiveService"="EWF"
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf]
 "ErrorControl"=dword:00000001
 "Group"="System Bus Extender"
 "Start"=dword:00000000
 "Type"=dword:00000001
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
 "UpperFilters"="Ewf"
 
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters\Protected\Volume0]
 "Type"=dword:00000001
 "ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
 
 大大可以用一个干净的32位旗舰版测试一下,然后把具体步骤说一下吗?我搞了挺久都没搞好
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 15#
 发表于 2011-2-11 14:27 | 只看该作者
 我测100次都没用,这个东西要按照自己的硬盘设置改,如果我没猜错,你机器里肯定不止一块硬盘吧,又或者你没有分100MB隐藏分区之类的,造成我这个默认的参数和你的系统引导配不上导致整个系
 
 统崩溃了。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 123下一页
 返回列表
 发表于 2011-2-11 17:03 | 只看该作者
 fbwf.sys复制到C:\Windows\System32\drivers,
 fbwfcfg.exe,fbwflib.dll,fbwfMgr.exe复制到C:\Windows ...
 neeyuese 发表于 2011-2-11 15:33
 
 我用一个刚安装好的win7 32位系统按照上面的方法弄好了,然后输入fbwfmgr,里面显示这样:
 file-based write filter configuration for the current session:
 昀椀氀琀攀爀 state:disabled
 file-based write filter configuration for the next session:
 昀椀氀琀攀爀 state:disabled
 是不是已经安装成功了?
 那为什么ewf安装不成功呢?
 回复 引用
 报告 TOP
 
 neeyuese
 
 管理员
 
 
 
 UID
 4
 帖子
 5315
 积分
 74520
 威望
 112
 经验
 74470
 代金券
 670
 绝对值
 0
 来自
 Australia
 22#
 发表于 2011-2-11 17:08 | 只看该作者
 还没打开,你要输入:
 
 FbwfMgr /enable匀b。
 
 FbwfMgr /addvolume C: 匀bC盘保护
 
 Fbwfmgr /displayconfig 可以看当前设置。
 
 the first rule of I/O system design: Bandwidth is only money; latency is forever
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 23#
 发表于 2011-2-11 17:29 | 只看该作者
 回复 22# neeyuese
 
 File-based write filter configuration for the current session:
 filter state: enabled.
 overlay cache data compression state: disabled.
 overlay cache threshold: 1.00 GB.
 overlay cache pre-allocation: disabled.
 size display: actual mode.
 protected volume list:
 尀Device\HarddiskVolume2
 write through list of each protected volume:
 尀Device\HarddiskVolume2: (none)
 
 File-based write filter configuration for the next session:
 filter state: enabled.
 overlay cache data compression state: disabled.
 overlay cache threshold: 1.00 GB.
 overlay cache pre-allocation: disabled.
 size display: actual mode.
 protected volume list:
 尀Device\HarddiskVolume2
 write through list of each protected volume:
 尀Device\HarddiskVolume2: (none)
 回复 引用
 报告 TOP
 
 yueyezhan
 
 初中生
 
 
 
 UID
 144
 帖子
 422
 积分
 975
 威望
 0
 经验
 960
 代金券
 0
 绝对值
 0
 24#
 发表于 2011-2-11 20:04 | 只看该作者
 要是想方便,还是用ewf吧
 回复 引用
 报告 TOP
 
 yueyezhan
 
 初中生
 
 
 
 UID
 144
 帖子
 422
 积分
 975
 威望
 0
 经验
 960
 代金券
 0
 绝对值
 0
 25#
 发表于 2011-2-11 21:32 | 只看该作者
 ewfcfg这个文件从embedded 7的ctp2之后的版本就不好使了,你用ctp2的ewfcfg来安装就可以,ewf.sys可以用后来的rtm或者sp1ctp的
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 26#
 发表于 2011-2-12 09:21 | 只看该作者
 我也想用ewf呀,但是在32位系统里面一直弄不了
 回复 引用
 报告 TOP
 
 yueyezhan
 
 初中生
 
 
 
 UID
 144
 帖子
 422
 积分
 975
 威望
 0
 经验
 960
 代金券
 0
 绝对值
 0
 27#
 发表于 2011-2-12 14:24 | 只看该作者
 我也想用ewf呀,但是在32位系统里面一直弄不了
 
 gudam 发表于 2011-2-12 09:21
 
 ewf_20110212.7z (741.64 KB)
 
 你重新装个系统,然后用管理员权限运行cmd,附件使用了psexec来导入注册表,psexec第一次运行的时候会有一个对话框,你点同意就可以,然后重新启动系统后,用ewfmgr x: -enable命令来开启;
 
 那个wim文件可以用7zip来查看
 回复 引用
 报告 TOP
 
 gudam
 
 新手上路
 
 
 
 UID
 8354
 帖子
 14
 积分
 16
 威望
 0
 经验
 16
 代金券
 0
 绝对值
 0
 28#
 发表于 2011-2-12 14:56 | 只看该作者
 你重新装个系统,然后用管理员权限运行cmd,附件使用了psexec来导入注册表,psexec第一次运行的时候会有 ...
 yueyezhan 发表于 2011-2-12 14:24
 
 
 那我是先把neeyues给的那个ewf里面的文件拷到system32里,然后运行你的那个ewf_x86.cmd,然后重启吗?
 回复 引用
 报告 TOP
 
 yueyezhan
 
 初中生
 
 
 
 UID
 144
 帖子
 422
 积分
 975
 威望
 0
 经验
 960
 代金券
 0
 绝对值
 0
 29#
 发表于 2011-2-12 15:37 | 只看该作者
 那我是先把neeyues给的那个ewf里面的文件拷到system32里,然后运行你的那个ewf_x86.cmd,然后重启吗? ...
 
 gudam 发表于 2011-2-12 14:56
 
 不用,wim里已经有除了horm.dat之外所有的文件了
 回复 引用
 报告 TOP
 
 xxxyyy1
 
 小学生
 
 
 
 UID
 2010
 帖子
 299
 积分
 301
 威望
 0
 经验
 300
 代金券
 0
 绝对值
 0
 30#
 发表于 2011-2-20 23:33 | 只看该作者
 实用贴阿
 回复 引用
 报告 TOP
 
 123下一页
 返回列表
 
 
 | 
 |