PCuSER 電腦人

EWF（Enhanced Write Filter，增強型寫入過濾器）是XP Embedded嵌入式系統中的一個強大組件，它被稱為微軟牌的「影子系統」，不僅可以保護作業系統不中毒，讓硬碟減少損耗，也可加快你的系統，尤其當硬碟讀取寫入速度不快時最為明顯，可謂雙效合一的好功能！

目前電腦系統的瓶頸，正是卡在最末端的硬碟機I/O效能，而EWF把硬碟讀取轉移到RAM上便能達到加速效果。而由於系統核心是在記憶體中執行，無論突然斷電、震動或是病毒入侵都不會對系統造成傷害，因為任何的變更都是在暫存的記憶體中執行，並未寫入硬碟之中，重開機（斷電）後不會留下痕跡，一切都回復原狀，所以即使中毒也沒有關係。而需要將變更的內容寫入儲存裝置時，也可暫時解除EWF保護，等寫入完成再變成唯讀系統。

▲EWF的工作原理，就是把系統的變動都記錄在RAM上，而不寫入硬碟（除非使用者要求），所以能讓XP變成防寫的狀態。但是如果RAM本身不足夠的話，對於效能會有反效果。


※EWF的應用方式簡介
EWF是什麼？簡單的說它就是讓磁碟變成「唯讀」、「防寫」狀態。EWF可以安裝在一般的硬碟上，讓你目前的作業系統變成唯讀保護；而你也可以利用多重開機工具，先在硬碟裡裝上第二個XP系統，再把EWF裝在這個系統上，如此一來即能保有平常工作用的系統，又有第二個分身影子系統做為測試環境。

當然囉，你也可以先把XP安裝在USB隨身碟上，並且設定讓它可在任何電腦上開機運作，然後再加上EWF，於是這支可攜式的XP隨身碟就會變成超強的救援工具，即使拿到其它電腦去開機、救檔，也不怕隨身碟裡的系統中毒或被更改。

不過把XP上裝了EWF後，預設都會禁止寫入檔案到系統裡頭，如果像防毒軟體要更新定義檔、或是你想永久安裝某個軟體進去時該怎麼辦？放心，EWF也可透過指令暫時解除保護，把記憶體的內容真正存入系統之中，非常具有彈性。

※Note：
一般不會將自己平時工作用的系統裝上EWF，否則不小心你打的報告作業都沒有真正存檔。所以裝在第二個系統、或裝在USB XP隨身碟上是最好的應用。

而尤其，當XP系統裝在隨身碟上時，一般隨身碟的平均寫入速度都只有10MB/s或更低，會拖慢電腦整體效能。筆者實驗的2GB隨身碟由於寫入速度只有4MB/s，XP在上面的運行速度慘不忍睹。而藉由EWF元件可以讓隨身碟開機後把XP核心都載入到記憶體裡頭，透過減少硬碟寫入來保護硬碟、加快速度。這是在USB隨身碟、或CF卡上安裝作業系統的玩家必備的好工具，像EeePC就可以這樣應用，把XP裝在記憶卡又不拖慢速度。

 

※如何取得EWF：
EWF包含在微軟提供的「XPeSP2FeaturePack2007」工具套件中，可至「http://tinyurl.com/3yycw6」下載後，從裡面提取出 ewf.sys、ewfntldr 以及ewfmgr.exe 這 3 個小檔案來使用。

※以上僅為部份節錄內容，想知道EWF要怎麼裝在XP系統上嗎？想知道如何搭配隨身碟，做出可在任何電腦開機、又兼具唯讀防寫的Live XP系統嗎？
詳細教學步驟請見《密技偷偷報 No.40》！

想知道更多不為人知的電腦密技嗎？ 別處看不到的、別人不敢報的、你所不知道的 請看「密技偷偷報【密】字第肆拾號」 ※按我立即線上購買，特價優惠中！ ※瀏覽本期《密技偷偷報》所有超連結： http://totalpost.pcuser.com.tw