none
这种EWF DISK模式的现象如何解? RRS feed

  • 问题

  • 我用EWF的disk模式保护了c盘,
    用命令查看时信息显示:
    C:\Documents and Settings\zzz>ewfmgr c:\
    Protected Volume Configuration
      Type            DISK
      State           ENABLED
      Boot Command    NO_CMD
        Param1        0
        Param2        0
      Persistent Data ""
      Volume ID       79 EB 79 EB 00 7E 00 00 00 00 00 00 00 00 00 00
      Device Name     "\Device\HarddiskVolume1" [C:]
      Max Levels      1
      Clump Size      512
      Current Level   1
      Disk space used for data 1798656 bytes
      Disk space used for mapping 725 bytes
      Memory used for mapping 4096 bytes
      --- Levels ended ---
    在c:\下建一个文件夹名为123
    重启系统发现新建的文件夹123还在,
    之后改用WPE进去看,  
    在c:\下并没有那个文件夹123,
    这个现像是否正常呢
    该如何理解?
    2010年8月6日 6:36

答案

  • EWF的DISK MODE 的缓冲区是存放在磁盘的一个特殊分区中。因为你没有丢弃缓冲区的数据,所以会发生这种情况。
    肖正波
    诚亚博瑞科技有限公司
    我的WIndows Embedded中文技术BLOG:
    www.XPE.cc
    http://m--y.spaces.live.com/blog/
    QQ:1320232327(另外两个已满)
    MSN:questor_87@hotmail.com
    MCTS:70-571;MCTS:70-577;MCTS:70-582
    Microsoft MVP(2010)
    2010年8月7日 12:23
    版主

全部回复

  • 应该是在没有提交数据更改之前,数据并不真正的存在于C盘之上,所以在pe中会看不到
    Thanks for your replying! 虚心学习,乐于助人! Best regards!
    2010年8月6日 7:40
  • EWF的DISK MODE 的缓冲区是存放在磁盘的一个特殊分区中。因为你没有丢弃缓冲区的数据,所以会发生这种情况。
    肖正波
    诚亚博瑞科技有限公司
    我的WIndows Embedded中文技术BLOG:
    www.XPE.cc
    http://m--y.spaces.live.com/blog/
    QQ:1320232327(另外两个已满)
    MSN:questor_87@hotmail.com
    MCTS:70-571;MCTS:70-577;MCTS:70-582
    Microsoft MVP(2010)
    2010年8月7日 12:23
    版主