ewf微软影子系统|ewf和影子系统的防毒效果哪个更好

㈠ 那里有微软影子系统下载

给你一个下载地址，我用过的，保证能用的影子系统。http://down1.asp1.com.cn/Book/071015/rj07101504.rar

㈡ 旗舰版win7可以使用微软的影子系统吗我使用ewf时提示failed getting prote

没必要了，你用Ghost就行了，系统坏了时还原速度更快，C盘就行

㈢ 如何删除影子系统

方法一：实现条件：低级格式化硬盘，或者更换硬盘。这种方法怕是没有人去做了，低级格式化，数据在哪儿？对硬盘的伤害不说了，数据全毁了，还卸载个什么劲儿，不如留着算了。更换硬盘？呵呵，除非硬盘坏掉了。此为极端方法。方法二：尝试用系统安装盘光驱引导，后进入安装界面删除所有的分区，再建立新的分区，然后，重装系统。这一条不清楚有人测试没有，但仍然会破坏数据，并且要重新对硬盘分区。方法三：实现条件：以前要留有系统盘的GHOST备份。实现方式：可以全盘用系统镜像进行恢复操作。但据说仍有残留。方法四：实现条件：此方法要用到TOTAL UNINSTALL(一款软件安装与卸载监控软件)，且安装影子系统时已经对其作了侦测。先运行影子自带的卸载，卸载很快，甚至都不要重启（安装时重启了啊），看来不老实，用TU，卸载发生一处错误，就是那个驱动sys，我重启。再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，找不到驱动了，清理以下注册表，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，删掉这些注册表相关。路径是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXXHKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXXHKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX这几处基本是重复的内容，好像一个是一个的备份关系，都删一遍比较好，然后一一点开属性，找到相应的XXX位置，删除却提示权限不够，就使用ICESWORD来进行，一一删除，不过要小心，别删错了。删掉之后就好了，不再弹出发现硬件，无法安装驱动提示。方法五：（暂且称之注册表操作法）第一步：先运行影子自带的卸载，卸载很快，不要重启。第二步：进入安全模式，依次执行“开始”--“运行”命令，在弹出的对话框中，输入Regedit命令，打开注册表编辑窗口。第三步：在注册表编辑器中，单击“编辑”--“查找”，查找目标键入“影子”，并将“项”“值”“数据”全部选上，进行查找，将查找到的项与键值全部删除。第四步：重复上一步操作，但是查找目标键入“PowerShadow”，同样将查找出的项或键值全部删除。第五步：在注册表编辑器中，删除删除：HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。以上几步操作后，基本可以完全卸载删除影子系统。

㈣ 有么有一款软件可以保护系统文件不受损害

用微软的EWF软件保护系统（免费的“影子”）相信很多人都知道，影子系统是一款有名的国产软件，它的作用就是可以让所有操作还原，保护Windows系统不受意外破坏。

㈤ ewf命令伤硬盘吗我听说影子系统和冰点还原都挺伤硬盘的。

什么年代了 还担心这个 下载也伤硬盘呢 这个伤其实就是正常的消耗使用寿命

㈥ ewf和影子系统的防毒效果哪个更好

EWF和shadowuser没有任何防穿设计，shadowdefender对引导性病毒和机器狗有一定的防御，powershadow有特征库防穿

㈦ 巧用微软EWF 运行不明程序也不再害怕

有时候我们要运行一些来路不明的程序，可是又惧怕是病毒木马什么的，这个时候我们可以使用虚拟机来完成软件的运行，不过虚拟机的安装和设置比较麻烦，对于菜鸟来说，“影子系统”使用起来要比虚拟机方便得多，因为使用“影子系统”后，所有操作写入的数据都会存储在内存中，而不写入硬盘，只要电脑重启，数据就会被全部还原，这样即使不明程序是病毒木马也不用怕了。其实Windows的东家微软公司也有自己的“影子系统”，只不过嵌入在别的软件中，没有引起大家的重视，下面就让我们来认识微软自己的“影子系统”——EWF。编辑提示：微软的“影子系统”也很强大EWF全称是EnhancedWriteFilter，是微软FP2007嵌入式操作系统的一个组件，利用这个组件用户可以快速打造一个影子系统，使我们的系统免受病毒和木马的侵害。当然，它和杀毒软件不同，EWF实现的是彻底还原，无论病毒多么狡猾，多么强大，在重启之后一样灰飞烟灭。实践证明，微软原版影子系统比市面上的所有影子系统都要优秀，完全绿色免费，通过最底层重定向内存操作地址来达到影子系统的目的，无资源占用，相比市面上的一些影子系统会被病毒穿透的漏洞，EnhancedWriteFilter直接运用微软Windows操作系统最底层嵌入调用，这是其它影子系统无法比拟的优势，病毒根本无法穿透。EWF的安装首先下载EWF(下载地址：http://www.cbifamily.com/download/201123.html)，把它解压到一个非系统分区。如果你的系统安装在C盘，那么就把它解压到D:EWF。双击其中的setup.bat开始安装。需要注意的是EWF安装结束后系统会自动重启，因此在安装前一定要保存好数据。▲EWF的工作原理示意图重启完成后，双击运行D:EWF文件夹中的TRUNON.bat文件，这时系统又会自动重启。当下一次进入系统时，系统已经处于EWF的保护之中了。EWF默认只对第一分区进行保护，也就是我们的C盘，如果我们想让EWF保护其他的分区，可以用记事本打开刚才运行的TRUNON.bat文件，将其中的“ewfmgrc:-enable”修改为“ewfmgrd:-enable”，保存后双击运行就可以了。▲运行TRUNON.bat开启保护功能EWF的使用EWF安装完成后，我们如何得知其保护状态呢?点击“开始”→“运行”，输入“cmd”运行“命令提示符”，输入命令：“ewfmgrc:”并回车，在回显信息的“state”这项中我们可以看到其状态为“ENABLED”，则说明EWF正在保护中。“Type”这一项显示为“RAM”，也就是内存，说明我们所有的操作都会被存储在内存中，下次重启后所有写入的数据都会被还原。▲C盘正处于保护中下面我们简单试验一下，看看EWF的效果如何。在桌面上新建一个test文件夹，然后重启，进入系统后我们会发现test不见了，说明EWF正在执行它的保护作用。现在，无论我们怎么折磨系统，或者访问恶意网页，都已经无所谓，因为这一切在下次重启时就会还原。现在我们可以尽情地使用电脑了。更新保护内容在平时使用电脑的过程中，难免会有一些数据资料需要保存，例如杀毒软件的病毒库、自动更新的补丁等，那么如何让EWF保存这些更新的数据呢?方法很简单，双击D:EWF文件夹中的save.bat，重启以后数据就会被保存下来了。关闭EWF保护功能EWF保护功能的关闭和开启同样简单，在命令提示符中输入“ewfmgrC:-commitanddisable”命令并回车，就可以将EWF的保护功能关闭了。

㈧ 请问那个影子系统是可以写内存的，有没有鉴定方法

使用微软EWF软件“影子系统”，把数据写入内存。影子系统刚出的时候是中国产品是一种类似还原精灵的软件。这俩功能都是还原。

㈨ 那个号称“微软影子系统”的EWF怎么卸载

下个WINDOWS优化大师，智能卸载，绝对OK

㈩ 怎么将windows 7或windows xp安装到U盘里，记得我说不是PE也不说制作安装盘！

网上找的教程，真正把系统装在U盘上使用的，不是PE。把XP SP3装到U盘上，用这个软件USBOOT 现在说说安装方法 （一）上这个网站 www.usboot.org 注册一个用户名，注册需要邮箱确认，因为这个软件需要一个激活码。 （二）我们就在网站上下载他们的软件 USB00T 。 下面就是XP安装跟USBOOT软件使用： XP安装 把一个XP装在我们电脑上，不要安装驱动，XP自带就可以，接下来我们就XP系统升级，然后就精简优化（这个要看你的U盘有多大了，一般1G，2G的U盘，我们就精简） 对于精简XP，个人感觉就是装好系统后，再精简，这个系统才好，其实，就像我们做一个GHOST镜像差不多（精简工具就是叫DIY那个工具） USBOOT使用跟安装 系统弄好了，就把下载下来的USBOOT软件解压到C盘，D盘都可以， 解压后，我们还要下载一个东西 下载微软的“EWF”系统文件，将其解压到“USBOOT”软件所在文件夹下的“EWF”文件夹里面， 下面有附件，其中的“save.bat”文件在后面会讲到它的作用， 我们打开软件USBOOT解压后文件夹，运行 双击“cmd_here.cmd”文件，开启一个很长的DOS窗口。 第一 在DOS窗口中输入“usboot phase-0.isc”后回车。（我们一共要运行四个usboot phase...isc文件在USBOOT文件夹里面，我们先运usboot phase-0.isc，一个一个来） 出现像这样的一串1AF34B92CED58760数字，然后要你输入激活码。 我们要激活就上www.USBOOT.org 我们注册登录后， 然后找到 Build response code ，在网页左栏，点开页面好 把我们DOS窗口得到那一串数字 填上去，然后点Build response 就会得一串激活码 然后在DOS窗口填上去，按回车 然后就会提示Successfully applied Key!!! 说明激活成功，要不就是你填错，（重新再填） （1）接下来，就是开始安装软件上的东西，继续空格（space）会向下跳 （2）然后提示，按C，又向下跳 （3）接下来提示安装 我们按 空格<space> install and activate the USBoot DriveGuard" （4）接下安装后，就按空格<space> 就提示重起电脑，我们就重起 重启后，我们入系统，就会看到USBOOT的图样，还有这时我们把U盘插在电脑上，就会变成硬盘，这个软件，我们不用把U盘量产，就显示是硬盘 运行 双击“cmd_here.cmd”文件 在DOS窗口中输入“usboot phase-I.isc”后回车（后面那个是（i）英文字母，不是数字（1）） （1）接下来，就是开始安装软件上的东西，继续空格（space）会向下跳 （2）然后提示，按C，又向下跳 （3）提示是否建立还原点 <space> disable auto reboot on system errors" <s> skip this step" 我们按S 向下跳 （4）提示是否错误退出 <space> disable auto reboot on system errors" <s>skip this step" 我们按S 向下跳 （5）提示是否安装USBOOT设备驱动 <space> install and activate the USBoot DeviceGuard" <s> skip this step" 我们按空格<space>安装 （6）提示安装USBOOT的服务 <space> install and activate the USBoot ServiceGuard" <s> skip this step" 我们按空格<space>安装 （7）提示我们选择电源模式 <space> install only files for remedial manual selection of HAL" <a> install generic HAL preferring ACPI non APIC HAL over standard HAL" <!> install generic HAL preferring standard HAL over ACPI non APIC HAL" (more generic but providing less features than ACPI HAL -> no auto power off) <s> skip this step" 我们按空格<space>自动选择 然后，就会自动安装上面选择的 安装完后，就按空格<space>退出 然后，我们就重启电脑，这里最好要重启电脑 第三 重启后，我们入系统，运行 双击“cmd_here.cmd”文件 在DOS窗口中输入“usboot phase-II.isc”回车（安装这个文件，在下面选择的，我们全部都是按空格<space>） （1）空格（space）会向下跳 （2）然后提示，按C，又向下跳 （3）<space> install all drivers available of classes 'USB' and '1394'" <a> install only generic drivers of classes 'USB' and '1394'" <s> skip this step" 我们按空格<space>安装 （4）<space> install all drivers available of critical classes but only generic ones for" classes 'System', 'Keyboard' and 'Mouse'" <a> install only generic drivers of critical classes" <!> install all drivers available of critical classes (! error-prone !)" <s> skip this step" 我们按空格<space>安装 （5）<space> remove information concerning non present devices of class USB" <!> remove information concerning any non present devices (! error-prone !)" <s> skip this step" 我们按空格<space> （6）<space> reinstall present devices of class USB" <a> reinstall present devices of class USB preferring generic device IDs" <s> skip this step" 我们按空格<space> （7）<space> skip this step" <a> reinstall present devices of class SYSTEM preferring generic IDs" <!> reinstall all present devices preferring generic device IDs (! error-prone !)" 我们按空格<space> （8）<space> install and activate the USBoot ArcGuard" <s> skip this step" 我们按空格<space> （9）<space> install the Microsoft EWF filter" <s> skip this step" 我们按空格<space> 提示是否安装“EWF”系统。EWF系统简单的说就是一个微软出品的“影子系统”。建议安装，这样可以减少系统运行时对U盘的读写，能够延长U盘的寿命。按“空格”键安装。 我们也可以做好了USB系统后，自己安装也可以的 （10）<space> skip this step" <a> delete the content of the Windows 'dllcache'" <!> delete the content of the Windows 'dllcache' and '$Nt...' uninstall folders" 我们按空格<space> 接下来，就很长时间安装时间了，DOS画面会一直在运行，等运行后，就会提示按空格退出，然后重启电脑 第四 重启后，我们入系统，这时我们要运行一个服务啊，我们打开服务（服务在控制面版-管理工具里） 打开后，要找到 Volume Shadow Copy 服务 启动它，这个服务，就是可以把C盘系统盘，全部文件COPY到别的盘上（这样不用ghost，同在PE上COPY了） （这里也忘了，这时你C盘的，就是你的系统盘，不要有别的文件啊，因为到时整个C盘COPY到别的盘上（文件很小的，就没有所谓），就剩下系统的三个文件夹，同那些隐藏系统文件） 运行 双击“cmd_here.cmd”文件 在DOS窗口中输入“usboot phase-III.isc” （1）空格（space）会向下跳 （2）然后提示，按C，又向下跳 （3）提示把C盘COPY到那一个盘上 <space> installation to target system volume (accept only completely empty volume)" <a> installation to target system volume (accept bin on volume)" <!> installation to target system volume (accept disjunct content on volume)" <s> skip this step" 这里我们选择第三项，把就做好的系统COPY到硬盘上，不要COPY到U盘上 我们按<!> 这个就是按shift+1就是<!> 按空格 <space>就是COPY到U盘上 接下，就会提示你COPY到那个盘上，选择，就是前面标数字-----后面字母就是我们硬盘的盘符 我们填上对应硬盘的数字，按回车（如D盘前面数字是2 就填2 按回车） 接下，又会提示COPY那个盘，当然是C盘（就是系统盘）填1，按回车 又向下跳 （4） <space> initialize the USBoot ArcGuard" <s> skip this step" 我们按空格<space> （5） <space> deactivate all pagefiles" <a> activate a single pagefile on system volume (size 512MB)" <!> activate a single pagefile on system volume (size managed by system)" <s> skip this step" 我们按空格<space> （6）<space> deactivate the prompt for driver downloads from windows update" <s> skip this step" 我们按空格<space> （7）<space> skip this step <a> activate the Microsoft EWF filter" 我们按 A （8）<space> skip this step" <a> change the computer name for the transferred installation" 我们按空格<space> （9）<space> create sample boot.ini file" <a> create sample boot.ini file with additional entries for other disks/partitions" <s> skip this step" 我们按空格<space> 这个时候，整个C盘就会COPY到别的盘上了，不会建文件夹的，所以等COPY完后， 把文件全部COPY到自己建的一个文件夹上，记住要把刚才从C盘COPY过来的系统隐藏文件COPY起来。 这时还要注电的是 那个boot.ini文件，（如果你COPY到硬盘上的话，要修改一下） multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="USBoot activated Windows" /fastdetect /noexecute=optin multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="USBoot activated Windows (observe bootmessages)" /sos /fastdetect 如上面 在U盘上用，我们要把那个 partition(2) 改成partition(1) 就是读取第一个硬盘啦，partition(*)改成partition(1) 我们的U盘XP做好了，准备COPY到U盘上， 但是，我们的U盘，还是做一个启动U盘 我们要用到三个工具，非常好用的， （1）USBOOT（这个软件又叫这个名，这个是格式化软件） 这个软件作用，我个人应该，这个软件，就是你的U盘，感觉变慢了，或者由于不格式化，造成变慢，就用这个软件应格式一次 要注意，（使用这个软件时，不要选择错误啊，选了硬盘），这个软件格式后，你的U盘会变细的，2G以上的U盘，变成2G 不过放心，下面再用HPUSBFW格一次，又变回来了，这个只是清清你的U盘各扇区，用不用都可以 （2）HPUSBFW（这个大家很熟悉了） 这个格式化U盘，不要选错，选了硬盘，最好选FAT32 （3）BOOTICE（这个软件非常好用） 这个软件，就是非常好啊，就是随意改行，硬盘，U盘的引导 引导分（主引导记录，同分区引导记录） 我们的U盘，就点主引导记录 然后使用UltraISO USB-HDD+ 然后点安装/配置 分区引导记录一般都是NTLDR 所以不用写入了。 上面工具在U盘工具里 做好之后，就可以把刚才做好的系统文件全部COPY到U盘上，就得了，记看看BOOT.INI文件 那个是partition(1) 这种U盘XP 可以在不同机上使用， 但是，不可以装一些大型的硬件驱动 ，如显卡，很多不兼容的 如果你不装驱动的话，在任何机上都可以使用，就像GHOST一样 进入系统，要选择电源模式啊，一般就分两种（就是大机，同手提了） USBoot activated Windows" USBoot activated Windows (observe bootmessages) USBoot activated Windows ACPI APIC MP HAL" USBoot activated Windows ACPI APIC UP HAL" USBoot activated Windows ACPI UP HAL" USBoot activated Windows EISA UP HAL" USBoot activated Windows EISA UP HAL !SOS!" boot文件出现上面的选择 第一个就是默认的，就是你做好的系统是的电源模式，你用大机做的，就是 ACPI APIC MP HAL和ACPI APIC UP HAL 用手提做的就是ACPI UP HAL EISA UP HAL 我做的像镜是用大机做的 是大机的朋友，选第一个就行了，如果是手提，就选USBoot activated Windows ACPI UP HAL" USBoot activated Windows (observe bootmessages)这个我不知道是什么啦 USBoot activated Windows EISA UP HAL !SOS!" 这个就是Standard PC，就是什么机都可以 一般手提选USBoot activated Windows ACPI UP HAL" 入系统 大机电脑选USBoot activated Windows ACPI APIC MP HAL"（这个像镜用大机做的，直接默认入系统就可以）