完美安装uwf，WES8 新版写过滤工具！非常牛逼！！超越一切

嵐風

fbwf移植win8 64bit成功,
但是uwf移植失敗了,
有大神成功把uwf移植去win8麼,
勞資功力不夠,
不知道amd64_microsoft-windows-e..-unifiedwritefilter_31bf3856ad364e35_6.2.8400.0_none_8184a38d182fd152.manifest,
這一段說神馬,

  <memberships>
    <categoryMembership>
      <id name="Microsoft.Windows.Categories" version="1.0.0.0" publicKeyToken="365143bb27e7ac8b" typeName="BootCritical" />
    </categoryMembership>
    <categoryMembership>
      <id name="Microsoft.Windows.Categories.Services" version="6.2.8400.0" publicKeyToken="31bf3856ad364e35" typeName="Service" />
      <categoryInstance>
        <serviceData name="uwfvol" displayName="@%SystemRoot%\system32\drivers\uwfvol.sys,-100" errorC group="PnP Filter" imagePath="system32\drivers\uwfvol.sys" start="boot" type="kernelDriver" description="@%SystemRoot%\system32\drivers\uwfvol.sys,-100" />
      </categoryInstance>
      <categoryInstance>
        <serviceData name="uwfs" displayName="@%SystemRoot%\system32\drivers\uwfs.sys,-100" errorC group="FSFilter Activity Monitor" imagePath="system32\drivers\uwfs.sys" start="boot" type="fileSystemDriver" description="@%SystemRoot%\system32\drivers\uwfs.sys,-100" depend />
      </categoryInstance>
      <categoryInstance>
        <serviceData name="uwfreg" displayName="@%SystemRoot%\system32\drivers\uwfreg.sys,-100" errorC group="FSFilter Activity Monitor" imagePath="system32\drivers\uwfreg.sys" start="boot" type="kernelDriver" description="@%SystemRoot%\system32\drivers\uwfreg.sys,-100" />
      </categoryInstance>
    </categoryMembership>
    <categoryMembership>
      <id name="Microsoft.Windows.Categories" version="1.0.0.0" publicKeyToken="365143bb27e7ac8b" typeName="Storage Volume" />
      <categoryInstance subcategory="LowerFilters">
        <filter xmlns="urn:schemas-microsoft-com:asm.v3" name="uwfvol" position="first" />
      </categoryInstance>
    </categoryMembership>
  </memberships>

求大神解讀/將uwf移植到win8方法公諸同好Orz

嵐風

WES8裡沒開過ewf/fbwf.就試過uwf,
試下刪了bootstat看看

我也是把安了在wes8幾個檔案跟相關的reg提了出來,
改了[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uwfvol\Enum]下的volume也是不行,老是就說指令失敗(0x80041100E),
照我估計我不懂那段可能是一個系統服務

嵐風

試了你那個uwf都不行Orz,
我試試把系統語言改成en-US看看=.=
畢竟那個UWF只有英文的....

嵐風

好的,再次失敗Orz
求大神解讀memberships那部分

嵐風

噢耶,大神出現了.我去研究研究一下

嵐風

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uwfvol\Enum]
"0"="STORAGE\\Volume\\{6f87ff05-d319-11e1-a3d5-806e6f6e6963}#0000000000100000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

0要修改一下,
電腦>管理>裝置管理員>目標磁碟機>內容>詳細資料>移除關係
直接把值轉換

嵐風

安裝的cmd其實可以用xcopy精簡下

嵐風

回54L
那個應該不用改
控制保護磁碟的不是那組機碼,
應該是uwfvol下copy0那組
抱歉誤導了你

勞資在研究usb win8+UWF,
uwfmgr filter enable指令是正確的,
但uwfmgr volume protect c:就報錯了,
現在去試試修改disksignature,partitionoffset,volumename幾個值看看

嵐風

Usb win8+uwf搞定了,另分享下各wf在win8 64的速度測試
先是ewf
https://skydrive.live.com/redir?resid=4288145D0D55717D!192
然後是fbwf,寫入貌似被限制了.只有2x
https://skydrive.live.com/redir?resid=4288145D0D55717D!191
之後是uwf.大檔案讀方面比較出色
https://skydrive.live.com/redir?resid=4288145D0D55717D!193
最後是某ramdisk軟件,做對照用的
https://skydrive.live.com/redir?resid=4288145D0D55717D!194

開機速度ewf<fbwf<uwf,uwf在usb開機真是龜速,
但進入windows後用起上來速度不是差太多(不過還是感覺ewf最快的),
不過在開了uwf下cmd打uwf的指令會讀寫usb
(因為勞資的usb有led顯示燈)
估計是要讀寫reg的資料

嵐風

圖好像連不上= =
在補個網址:
https://skydrive.live.com/?cid=4288145d0d55717d#cid=4288145D0D55717D&id=4288145D0D55717D!192

嵐風

可以刪了c:\windows下的bootstat.dat

嵐風

好像還可以建一個資料夾.
把原來的bootstat.dat拉進去,
把資料夾改名成bootstat.dat
(原理是在u盤建個autorun.ini資料夾一樣)

嵐風

回63樓:我再用u盤試試.因為u盤上無法用uwfmgr volume protect C:我才手動修改
回64樓:想開機快/插別的電腦用一定是ewf,但ewf吃內存吃得兇,長期使用要考慮機子有否足夠內存運行,而uwf好處就是ram控制比較好.但反應明顯是比ewf慢的,主要原因usb手指一有讀寫動作反應就會慢起來,如果要的做選擇.我一定選擇ewf保護c盤,之後用fbwf保護z盤(ramdisk盤符),如果不想用fbwf可以使用有動態的ramdisk.把暫存檔都拉到z盤.運行上就很爽了,當然用上usb3.0的手指效果會很好,可以勞資還是用16gb的2.0手指

嵐風

usb上使用uwfmgr unattend install-config跟65樓結果一樣
uwfmgr volume protect c:也是失敗,
看來只能在vmware/實體電腦把uwf安裝了,
再修改disksignature,partitinonoffset跟volumename

嵐風

fbwf無法在vhd上保護的.uwf要進一步測試才行

嵐風

別在VMWAVE安裝了UWF再在實體機子開那VHD,証實不行的
我試了一次,會停在LOADING那畫面
VHD要裝UWF一定要在實體機子進行,
在VMWAVE安裝UWF,disksignature跟volumename必然是VMWAVE硬碟而不是VHD的
如果一定要在VMWAVE的VHD裝UWF,你就一定要WIN8裝在VMWAVE的VHD內
即是VMWAVE硬碟內建一個WIN8的VHD,還是用實體機子VHD BOOT機後裝UWF比較好

嵐風

usb win8+uwf+vhd搞定

嵐風

做了個實驗:
VMWAVE安裝UWF,之後disable關機後用實體機子開啟VHD=無限LOADING,VMWAVE再開沒問題
實體機子VHD下安裝UWF,之後disable重啟用VMWAVE開啟=成功進入WIN8,用回實體機子也沒問題

嵐風

跟EWF無關,UWF跟EWF可以裝在同一個VHD上,看圖
應該是VMWAVE下安裝UWF,實體電腦下再開VHD就會出問題,
具體原因不明,我在VMWAVE刪了相關登錄檔,
反安裝DLL跟MOF,實體電腦都是開不回那VHD

嵐風

回92樓:
disksignature跟volumename明顯改變了

[ 本帖最后由 嵐風 于 2012-7-29 17:31 编辑 ]

嵐風

用diskpart確定下disksignature有沒有錯
vmwave下開的uwf只能保護vmwave的分區
實體機子用bootmgr引導的vhd必須在實體機子下安裝
兩者disksignature跟volumename一定是不一樣的,
不是這問題的話確定你安裝的軟件不會改變你硬碟的設定

uwf貌似沒有commit的功能
只能add-exclusion,但是因為會影響速度不建議使用

反正ewf跟uwf開一次機可以互相轉換,
裝軟件/驅動還是ewf下進行吧

[ 本帖最后由 嵐風 于 2012-7-29 18:05 编辑 ]

嵐風

剛又試了一次在VMWAVE下安裝UWF.DISABLE了實體機子居然開的了.汗

如果遇到92樓那情況,先去
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
查一下\DosDevices\C:的值是神馬,我的是BC B8 E7 DC
向上找一下跟這個值一樣的名稱,我的是\??\Volume{754fe98f-d126-11e1-9b6d-806e6f6e6963}

再去HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uwfvol\Parameters\Static\Copy0\Volumes\0
查一下DiskSignature跟VolumeName,
留意一下DiskSignature是反過來的,即DC E7 B8 BC
而VolumeName是Volume{754fe98f-d126-11e1-9b6d-806e6f6e6963}

對比如果不一樣的直接把
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uwfvol\Parameters\Static\Copy0\Volumes
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\uwfvol\Parameters\Static\Copy1\Volumes
之下的NumVolumes更改成0,然後直接把copy0跟copy1叫0那資料夾整個刪除
cmd輸入uwfmgr volume protect c:
成功的uwfmgr filter enable重啟

嵐風

沒研究過WIM的ramos,
但ramos的資料關機後應該不能保存吧(類似pe)
個人來說加上uwf+ewf打做成vhd已經很足夠,
暫時沒考慮研究wim的os

嵐風

不同的硬碟/vhd文件,不一樣的disksignature啊親,
ewf/fbwf/uwf就是用disksignature分辨不同的硬碟分區
就算是ghost disk to disk了,硬碟/vhd不一樣就是不一樣了,
在下usb手指格式化/量產一次disksignature都會變一次呢,
ewf那錯錯誤可以下面那裡改一下disksignature
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ewf\Parameters\Protected\Volume0]

UWF的問題,試試加上SYSWOW64的UWFWMI.DLL,即
regsvr32 -s %SystemRoot%\syswow64\wbem\uwfwmi.dll

再不行發一下藍屏的畫面上來看看

嵐風

看來是實體機子安裝uwf出問題的,
估計一是uwf跟某軟件有衝突,
一是uwf安裝出問題了,
試試安裝uwf先手動修改登錄檔再重啟,
又或是把系統重裝一次再安裝uwf

[ 本帖最后由 嵐風 于 2012-7-30 11:18 编辑 ]