这种EWF DISK模式的现象如何解？

Question

我用EWF的disk模式保护了c盘，

用命令查看时信息显示：

C:\Documents and Settings\zzz>ewfmgr c:\
Protected Volume Configuration
  Type            DISK
  State           ENABLED
  Boot Command    NO_CMD
    Param1        0
    Param2        0
  Persistent Data ""
  Volume ID       79 EB 79 EB 00 7E 00 00 00 00 00 00 00 00 00 00
  Device Name     "\Device\HarddiskVolume1" [C:]
  Max Levels      1
  Clump Size      512
  Current Level   1

  Disk space used for data 1798656 bytes
  Disk space used for mapping 725 bytes
  Memory used for mapping 4096 bytes
  --- Levels ended ---

在c：\下建一个文件夹名为123
重启系统发现新建的文件夹123还在，
之后改用WPE进去看，  
在c:\下并没有那个文件夹123，

这个现像是否正常呢 ？

该如何理解？

Answer 1

应该是在没有提交数据更改之前，数据并不真正的存在于C盘之上，所以在pe中会看不到

---

Thanks for your replying！ 虚心学习，乐于助人！ Best regards！

Answer 2

EWF的DISK MODE 的缓冲区是存放在磁盘的一个特殊分区中。因为你没有丢弃缓冲区的数据，所以会发生这种情况。

---

肖正波
诚亚博瑞科技有限公司
我的WIndows Embedded中文技术BLOG：
www.XPE.cc
http://m--y.spaces.live.com/blog/
QQ：1320232327（另外两个已满）
MSN：[e-mail]
MCTS：70-571；MCTS：70-577；MCTS：70-582
Microsoft MVP(2010)