1、可在命令提示符下输入“ewfmgrc:”,可以看到EWF使用RAM,保护状态为enable(打开,如果显示为disable则是禁用状态,请检查上述 *** 作是否有误),保护的分区是C盘,EWF所有写入 *** 作重定向到内存。
2、提示:如果要取消保护,可以在运行对话框中输入“ewfmgrC:-commitanddisable”按回车键执行,接着重启即可关闭EWF保护。
默认情况下EWF只保护系统分区,如果我们要进行全盘保护或设置其他分区保护时,我们只要对TRUN ON.bat进行简单修改即可。首先用记事本文件打开“TRUN ON.bat”文件,我们可以看到下面的语句。
ewfmgr c: -enable
shutdown -r -f -t 01
这个语句表示对C分区进行保护。如果我们想保护其他分区时,如D盘,我们只要将这两行语句复制到下面,并将“C:”修改为“D:”即可(图2)。修改后,再次运行TRUN ON.bat,重启计算机后就可以对C、D两个分区同时保护了,以此类推。
开、关EWF:1、先执行命令“EWFMGR C: -commitanddisable”后,再执
行“shutdown -r -f -t 01”禁用“EWF”保护。
2、执行“ewfmgr c: -enable”重新启用保护。
3、若要保存更改,请执行“ewfmgr c: -commit”后,再执
行“shutdown -r -f -t 01”命令重启后生效。
4、要查看EWF是否启用,可在命令提示符下输入ewfmgr c:然后回车,
State 为Disabled即是已经关闭EWF。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)