《在构建好XPE操作系统上增加EWF功能》由会员分享，可在线阅读，更多相关《在构建好XPE操作系统上增加EWF功能（3页珍藏版）》请在装配图网上搜索。
1、如何在已经做好的XPE操作系统上构建EWF功能，这是一个经常被问到的话题。在实际 应用环境中，经常会有这样的情况，我们手上已经有做好的XPE操作系统的设备，但是我 们没有原始的XPE工程,这时如果我们需要将RAM模式的EWF修改成DISK模式的EWF， 或者在Ghost后发现EWF不可用了，这时我们应该如何来处理和恢复EWF功能呢？让我们先把应用环境来进行分类：1. 现有的XPE操作系统根本就不具有EWF功能,也就是在构建XPE操作系统的时候， 没有使用EWF NTLDR。这种情况下，我们的XPE如果需要手动添加EWF功能，就需要 先将系统原有的NT Loard改为EWF NTLDR，然后再设
2、置使用RAM模式还是DISK模式。 具体实现方式请参见：http:/lzg-ad.blog.sohu.eom/76908162.h ； 112. 现有的XPE操作系统已经具有EWF功能，也就是在构建XPE操作系统的时候，已 经添加了以下的EWF组件： EWF NTLDREWF操作系统内核 En ha need Wr ite Filte rEWF核心功能组件，包括ewfdll.dll,ewf.sys,ewfi nit.dll.ewf.i nf 等核心文件 En ha need Wr ite Filte r API （EWF API）EWF API 支持文件，包括ewfapi.dll 等编程接口
3、EWF Manager Console applieationEWF 控制台命令组件，是执行 ewfmgr 的必要组件针对这样的XPE操作系统，再修改或者恢复EWF功能，实现起来就比较容易。下面我 们来分别看一下如何恢复或者设置EWF的RAM和DISK模式。以下例子均假设XPE的 EWF 分区为 C 盘。（1）RAM模式如果我们的XPE在重新Ghost后出现EWF-RAM错误的情况，或者在使用过程中出现 EWF-RAM 损坏的情况，我们应该如何来恢复呢？ 首先，必须确认EWF功能已经不可用（如果可用，我们就不需要恢复了），方法 是打开CMD-ewfmgr e:，执行命令后返回的应该是错误信息。
4、 其次，需要定义一个注册表文件，方法是新建一个文本文件，然后将以下内容拷贝 到这个文本文件中：HKEY_LOCAL_MACHINESYSTEMCu rren tCo ntr olSetSe rvicesewfErrorContr ol=dw or d:00000001Gro up = System Bus Exte nde rSta rt=dwo rd:0000000|Type=dw or d:00000001HKEY_LOCAL_MACHINESYSTEMC urrentContro ISetC ontr olClass71A27CDD-812A-11D0-BEC7-08002BE2092F
5、Uppe rFilte rs = Ewf HKEY_LOCAL_MACHINESYSTEMCu rren tCo ntr olSetSe rvicesewfPa ramete r s HKEY_LOCAL_MACHINESYSTEMCu rren tCo ntr olSetSe rvicesewfPa ramete r sP rotected HKEY_LOCAL_MACHINESYSTEMCu rren tCo ntr olSetSe rvicesewfPa ramete r sPr otectedVolumeOVolumeID = 1EA414D1-6760-4625-8CBE-4F9F8
6、5A48E15Type=dw or d:00000001Ar cName = multi(O)disk(O) rdisk(0)pa rtitio n(1)最后，把这个文件命名为XXX.reg,在XPE操作系统上双击导入到注册表中。重新启动计算机，然后在CMD中执行ewfmgr c:，看看EWF的状态是否正常。注意：这个EWF构建时必须将XPE生成在C盘，同时C盘分区不能太大，如果在别的盘 符，那就改一下组册表文件,修改方法如下：把注册表文件用记事本打开后，最后一行：如果部署在 C 盘，则应该是： ArcName=multi(0)disk(0)rdisk(0)partition(1)如果部署在
7、D 盘，则应该是：ArcName=multi(0)disk(0)rdisk(0)partition(2)依次类推。(2)DISK 模式如果我们的XPE在重新Ghost后出现EWF错误的情况，或者在使用过程中出现EWF 损坏的情况，或者原有的EWF是RAM模式，我们需要修改为DISK模式。应该如何来实 现呢？ 首先，我们要保证我们的XPE操作系统中已经添加了 Enhanced Write Filter和 En ha need Wr ite Filte r API (EWF API)组件。确定方法可以在XPE中搜索 ewfdll.dll 和 ewfapi.dll 文件，如果没有就说明没有添加这两个
8、组件。如果没有也 没关系，我们可以手动把这两个文件拷贝到XPE系统的system32目录下并注册 就可以了。其次，构建注册表文件，新建一个文本文件并命名为XXX.reg,把以下内容拷贝到 这个文件中：HKEY_LOCAL_MACHINESYSTEMCu rrentContr olSetSe rvicesEWFFBA DiskSig=dw or d:4f544c45区的大小OVLevel=dw or d:00000001PVC on figs=dw or d:00000001EwfE nable = hex(7):30,00,00,00,00,00En ableLazyW rite = hex(
9、7):30,00,00,00,00,00PVDisk = hex(7):30,00,00,00,00,00PVPa rt = hex(7):31,00,00,00,00,00PVDiskType = hex(7):30,00,00,00,00,00PVType = hex(7):30,00,00,00,00,00-30 为 disk ,31 为 ramPVOptimize = hex(7):32,OO,OO,OO,OO,OOHKEY_LOCAL_MACHINESYSTEMCu rren tC ontr olSetSe rvicesEWFPa rame, rsP rotectedVolumeOA
10、r cName = multi(0)disk(0) rdisk(0)pa rtitio n(1)ClumpSize=dw or d:00000200Type=dword:000000000 为 disk 1 为 ramEn abled=dwo rd:00000001VolumeID = CCE9E3DA-1B74-43db-910A-9D58FACF88FE- 这个要加上 可以用GUIDGEN产生一个来 再次，在XPE操作系统中打开磁盘管理器，然后再C盘分区后面建立一个未分配 磁盘分区，分区大小应该和你注册表设置的一致。注意，这个分区应该存在于C盘 和D盘之间，如果创建在所有分区的最后面，可能会出错，只是可能。呵呵；然后，在XPE中导入上面做好的注册表文件(XXX.reg)，重新启动计算机； 最后，在 XPE 的 CMD 中运行以下命令：run dll32 ewfdll.dll,C on figu reEwf然后重新启动计算机。重启完成后，在CMD中执行ewfmgr c:，看看EWF的状态是否正 常。注意：如果未分配空间在其他分区后面，不一定能够成功。
在构建好XPE操作系统上增加EWF功能
