2013年1月4日 星期五

EWF command for WES/XPE command

說明:
在Embedded  系統之中有一個非常給力的功能,但很多人可能不太了解這個功能,
在EWF 功能開啟後系統會建立一個RAM Volume 所以的讀/寫都會被導入此RAM Volume之中,
利用RAM的特性 系統再重啟之後所以資料將會被清除。
功能延伸可以有下列優點:
  • 對於SSD Storage 可延長壽命(由於I/O 次數減少)
  • 保護作業系統必避被 病毒或惡意程式破壞
元件:
在Target designer 中要使用EWF 必加入三個元件:
  1. EWF NTLDR  (支援EWF功能的Bootloader)
  2. Enhanced Write Filter (EWF主要功能元件)
  3. EWF Manager Console application (功能EWFMGR.exe 程式在command line下進行設定元件)
  4. Enhanced Write Filter API (EWF API)  (提供程師設計師作為圖形化控制介面的EWF Library File) Option component
操作:
在建立好的WES/XPE 作業系統中我們使用下列命令進行操作