友声网

 找回密码
 立即注册
搜索
开启左侧

[Windows] 微软影子系统 FBWF(EWF) for Windows XP、Windows7、Windows8

[复制链接]
Vikingr 发表于 2013-2-8 11:10 | 显示全部楼层 |阅读模式
FBWF可以看作EWF升级版

描述:
Enhanced Write Filter (EWF)
EWF 提供了一种保护卷以防止写入的手段。这使操作系统 (OS) 可以从只读媒体(如 CD ROM、写保护硬

盘或闪存)中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于磁盘或随机访问内存 (RAM) 中。如果需要,可以将覆盖中存储的数据提交给受保护的卷。
EWF缺陷:
EWF内存越用越少。因为EWF是基于扇区的,把写入扇区的数据写入内存。但文件系统的写入是有一定的随机性的,也就是说,两次写入的数据不 一定是在同一个扇区。比较直观的就是,把一个100M的文件拷进来,那么EWF的覆盖内存就会占用掉100M。当你把这个文删掉,覆盖内存还是占用 100M。当再把这个文拷一次的话,覆盖内存占用就会变成200。

File Based Write Filter (FBWF)
这个新的嵌入式特性提供了实体状态设备的无状态保护,并有新的以及提高的维护性特征。
FBWF的写入保护在嵌入式设备上是文件级别的,这一点不同于增强的写入过滤器(EWF)对嵌入式设备存储器的扇区级别保护。这一点让FBWF可以在新的应用场景下工作,比如针对服务应用文件或是系统文件的保护,而不用对整个磁盘进行盲目保护。
FBWF优点:
基于文件的FBWF,拷进去的时候是100,删了之后就变成0了,再拷进去,还是100。

亮点:
可以在保护分区上设置免还原文件夹和文件,实现杀毒软件病毒库的正常更新。本系统是微软嵌入式系统中的一个功能,类似于影子系统的还原功能,只是出品人是微软。亮点在于可以设置排除目录,非常好用。
提示:
FBWF控制台软件所有文件提取自Windows Embedded Standard 2009 ,纯正无修改!
 楼主| Vikingr 发表于 2013-2-8 11:16 | 显示全部楼层
下载:
EWF_XP:
下载页面 (提取码:vjq3)

FBWF_WIN7:
下载页面 (提取码:it6d)

FBWF_WIN7(修正):
下载页面 (提取码:7so2)
备注:FBWF_WIN7(修正)可以用在WIN7、WIN8上。
更新解决Win8中使用FBWF后造成Win+X快捷键菜单不能使用的问题,解决方法是把WinX文件夹添加进FBWF的豁免列表即可解决。
操作方法两种:
1、FBWFMGR命令行控制台,管理员身份运行Cmd,执行下面命令,一定要注意C冒号与斜杠中间要有空格!
  1. FbwfMgr /addexclusion c: \Users\你的用户名\AppData\Local\Microsoft\Windows\WinX
复制代码

上面命令执行正确的话Cmd会返回信息:Path \Users\你的用户名\AppData\Local\Microsoft\Windows\WinX on volume c: will be in the exclusion list after the next reboot.  重启电脑即可。
2、FBWF控制台,注意控制台不能直接浏览文件夹添加,手动把路径复制进去点 “+”添加,路径\Users\你的用户名\AppData\Local\Microsoft\Windows\WinX
001.jpg

002.jpg

003.jpg

FBWF_WIN8:
下载页面 (提取码:zylx)
备注:FBWF_WIN8可以用在WIN10上。

cxj110110110 发表于 2014-1-9 22:58 | 显示全部楼层
哈哈,正需要,多谢
wjsef 发表于 2014-1-10 20:04 | 显示全部楼层
不知道可以不,先谢谢了
tguoxiong194 发表于 2014-2-11 09:11 | 显示全部楼层
我要下载影子系统,请问怎么下载?
tiezhong2004 发表于 2014-3-30 23:28 | 显示全部楼层
不知道可以不,先谢谢了
qq382502385 发表于 2014-5-30 11:47 | 显示全部楼层
终于找到了.谢谢
gmlwjls 发表于 2017-10-26 09:24 | 显示全部楼层
顶一个,希望是想要的结果
happyfranky 发表于 2017-11-9 20:55 | 显示全部楼层
下来先试试,多谢
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|RSS|联系|友声网 ( 鲁ICP备15020090号 ) 知道创宇云安全

GMT+8, 2019-2-23 00:22 , Processed in 0.099613 second(s), 19 queries , MemCache On.

Powered by Discuz! X

©2019 Comsenz Inc.

快速回复 返回顶部 返回列表