none
关于ewf硬盘模式的问题 RRS feed

  • 问题

  •  

    请教,能不能通过从fp2007提取出来的改注册表就能实现ewf内存模式功能的工具,能不能通过改这个注册表实现ewf硬盘模式

     

     

    我看网上有人说这样做

     

    引用内容

    ——————————————————
    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
    "DiskSig"=dword:4f544c45
    "OVSize"=dword:0007a120   ----> 应该是500m  这里设置你的未分配分区的大小
    "OVLevel"=dword:00000001
    "PVConfigs"=dword:00000001
    "EwfEnable"=hex(7):30,00,00,00,00,00
    "EnableLazyWrite"=hex(7):30,00,00,00,00,00
    "PVDisk"=hex(7):30,00,00,00,00,00
    "PVPart"=hex(7):31,00,00,00,00,00
    "PVDiskType"=hex(7):30,00,00,00,00,00
    "PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
    "PVOptimize"=hex(7):32,00,00,00,00,00

    3、
    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
    "ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
    "ClumpSize"=dword:00000200
    "Type"=dword:00000000               ----〉0为disk  1 为 ram
    "Enabled"=dword:00000001
    "VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

    4、建立ewf分区:
    执行rundll32 ewfdll.dll,ConfigureEwf

    ————————————

     

    但是我照着做,有几个问题、

    1 "VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

      是做什么用的

    2  建立ewf分区:
    执行rundll32 ewfdll.dll,ConfigureEwf
    按照步骤测试了,到这步时提示:ewfdll出错,丢失条目:configuerewf

     

     

    请教通过改注册表而不用xpe开发组件重新定制是否可以实现ewf硬盘模式,因为我现在用的xpe是厂商出的,我只想在他的基础上改成ewf硬盘模式

    2008年11月3日 4:46

答案

  • 1."VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}" 中的GUID是指的EWF DISK模式中的覆盖层分区标识;

    2.ewfdll出错是因为你没有添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。如果你是厂商构建好的XPE,则需要手动拷贝ewfdll.dll和ewfapi.dll到system32目录下并注册,dll文件在微软的网站上可以下载到。如果有XPE工程文件,则可以直接添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。

     

    更多的EWF设置相关信息可以参看雷志刚博客:lzg_ad:在构建好XPE操作系统上增加EWF功能

    http://lzg-ad.blog.sohu.com/107605936.html

    2008年12月31日 2:27
    版主

全部回复

  • 这么没有人回答??

    2008年12月31日 1:04
  • 1."VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}" 中的GUID是指的EWF DISK模式中的覆盖层分区标识;

    2.ewfdll出错是因为你没有添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。如果你是厂商构建好的XPE,则需要手动拷贝ewfdll.dll和ewfapi.dll到system32目录下并注册,dll文件在微软的网站上可以下载到。如果有XPE工程文件,则可以直接添加Enhanced Write Filter API (EWF API)和Enhanced Write Filter组件。

     

    更多的EWF设置相关信息可以参看雷志刚博客:lzg_ad:在构建好XPE操作系统上增加EWF功能

    http://lzg-ad.blog.sohu.com/107605936.html

    2008年12月31日 2:27
    版主