关于ewf硬盘模式的问题

Question

 

请教，能不能通过从fp2007提取出来的改注册表就能实现ewf内存模式功能的工具，能不能通过改这个注册表实现ewf硬盘模式

 

 

我看网上有人说这样做

 

引用内容

——————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120   ----> 应该是500m  这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00

3、
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000               ----〉0为disk  1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf

————————————

 

但是我照着做，有几个问题、

1 "VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

  是做什么用的

2  建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf
按照步骤测试了，到这步时提示：ewfdll出错，丢失条目：configuerewf

 

 

请教通过改注册表而不用xpe开发组件重新定制是否可以实现ewf硬盘模式，因为我现在用的xpe是厂商出的，我只想在他的基础上改成ewf硬盘模式

Answer 1

这么没有人回答？？

Answer 2

1."VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}" 中的GUID是指的EWF DISK模式中的覆盖层分区标识；

2.ewfdll出错是因为你没有添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。如果你是厂商构建好的XPE，则需要手动拷贝ewfdll.dll和ewfapi.dll到system32目录下并注册，dll文件在微软的网站上可以下载到。如果有XPE工程文件，则可以直接添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。

 

更多的EWF设置相关信息可以参看雷志刚博客：lzg_ad:在构建好XPE操作系统上增加EWF功能

http://lzg-ad.blog.sohu.com/107605936.html