微软影子系统 FBWF(EWF) for Windows XP、Windows7、Windows8
FBWF可以看作EWF升级版描述：
Enhanced Write Filter (EWF)
EWF 提供了一种保护卷以防止写入的手段。这使操作系统 (OS) 可以从只读媒体（如 CD ROM、写保护硬
盘或闪存）中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于磁盘或随机访问内存 (RAM) 中。如果需要，可以将覆盖中存储的数据提交给受保护的卷。
EWF缺陷：
EWF内存越用越少。因为EWF是基于扇区的，把写入扇区的数据写入内存。但文件系统的写入是有一定的随机性的，也就是说，两次写入的数据不 一定是在同一个扇区。比较直观的就是，把一个100M的文件拷进来，那么EWF的覆盖内存就会占用掉100M。当你把这个文删掉，覆盖内存还是占用 100M。当再把这个文拷一次的话，覆盖内存占用就会变成200。
File Based Write Filter (FBWF)
这个新的嵌入式特性提供了实体状态设备的无状态保护，并有新的以及提高的维护性特征。
FBWF的写入保护在嵌入式设备上是文件级别的，这一点不同于增强的写入过滤器（EWF）对嵌入式设备存储器的扇区级别保护。这一点让FBWF可以在新的应用场景下工作，比如针对服务应用文件或是系统文件的保护，而不用对整个磁盘进行盲目保护。
FBWF优点：
基于文件的FBWF，拷进去的时候是100，删了之后就变成0了，再拷进去，还是100。
亮点：
可以在保护分区上设置免还原文件夹和文件，实现杀毒软件病毒库的正常更新。本系统是微软嵌入式系统中的一个功能，类似于影子系统的还原功能，只是出品人是微软。亮点在于可以设置排除目录，非常好用。
提示：
FBWF控制台软件所有文件提取自Windows Embedded Standard 2009 ，纯正无修改！ EWF_XP[下载]：
地址一（密码：vjq3）
地址二（密码：2bj0）
FBWF_WIN7[下载]：
地址一（密码：it6d）
地址二（密码：69en）
FBWF_WIN7（修正）[下载]：
地址一（密码：7so2）
地址二（密码：63bn）
备注：
FBWF_WIN7（修正）可以用在WIN7、WIN8上。
更新解决Win8中使用FBWF后造成Win+X快捷键菜单不能使用的问题，解决方法是把WinX文件夹添加进FBWF的豁免列表即可解决。
操作方法两种：
**** Hidden Message *****
FBWF_WIN8：
地址一 （密码：zylx）
地址二（密码：gmd5）
备注：
FBWF_WIN8可以用在WIN10上。 哈哈，正需要，多谢 不知道可以不，先谢谢了 我要下载影子系统，请问怎么下载？ 不知道可以不，先谢谢了 终于找到了.谢谢 谢谢 顶一个，希望是想要的结果 下来先试试，多谢