EWF - Kiterjesztett írás szűrés

Az EWF lényege az, hogy nem hagyja a rendszert futás közben a winchesterre írni, hanem a módosítások a memóriába kerülnek. Ezek kikapcsoláskor "véglegesednek", íródnak a merevlemezre.
Ezzel a kis alkalmazással nagymértékben gyorsítható a CF kártya, vagy egyább flash alapú rendszerek sebessége és növelhető az élettartamuk.

Az EWF telepítésének ELŐFELTÉTELE, hogy eszközöld a "Windows XP CompactFlash (CF) kártyán" cikkben leírtakat!

Az EWF telepítése:
Az EWF telepítéséhez 4 fájlra van szükséged, amiből csináltam egy csomagot és innen letöltheted. Letöltés után bontsd ki valahova, a fájlok végső helyeit mindjárt leírom. Fontos, hogy mindezt a célgépen kell végrehajtani!
A felülírások előtt mindig csinálj biztonsági másolatot!

• ewfntldr - nevezd át ntldr-nek és másold a rendszer partíciód gyökerébe (ált. C:\). Az eredetiről készíts biztonsági másolatot! Nagyon fontos, hogy ha használsz meghajtó tömörítést, akkor átmásolás után a fájl tulajdonságai között, kapcsold ki a fájl tömörítését! Különben nem fog elindulni a rendszer.
  
• ewf.sys - másold a Windows könyvtáradon belül a System32\Drivers\ könyvtárba. Nagyon figyelj, hogy jó helyre kerüljön, különben nem fog elindulni a géped többet! (Kártyaolvasóval tudod orvosolni, ha mégis elcsúszott valami.)
• ewfmgr.exe - másold a windows könyvtáradba.
• ewf.reg - megnyitásakor megkérdezi a windows, hogy hozzá akarod-e adni a rendszer leíró adatbázishoz. Először olvass tovább!

A .reg fájl szerkesztése és rendszerhez adása:
A sikeres hozzáadáshoz és működéshez két dolgot kell tenned:

1. engedélyezni kell a megfelelő registry mappa írhatóságát.
2. ellenőrizni kell, hogy az ewf.reg fájl a te rendszerednek megfelelő partícióra mutat-e.

Az első ponthoz indítsd el a Registry Editort: Start->Futtatás és írd be, hogy "regedit", majd OK. Keresd ki a HKEY_Local_machine\System\CurrentControlSet\Enum\Root mappát. Klikkelj rá jobb klikkel és kattints az "Engedélyek" parancsra. Válaszd ki a "Teljes Hozzáférés"-t mindenkinek.

Keresd meg benne a Ezután nyisd meg az ewf.reg fájlt vagy jegyzettömbbel, vagy pl a Total Commander editorával.következő sorokat:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ewf\Parameters \Protected\Volume0]
“Type”=dword:00000001
“ArcName”=”multi(0)disk(0)rdisk(0)partition(1)“

Msconfig boot.ini kérpernyő

Ellenőrizni kell, hogy ez megegyezik-e a rendszer valós helyével. Ezt a windows boot.ini tartalmazza. A fájlt vagy kikeressük és megnyitjuk, vagy elindítjuk az "msconfig" parancsot és ott a boot.ini fülre kattintunk. Ha az ott levő paraméterek megegyeznek a .reg fájlban levővel, akkor adjuk hozzá a .reg fájtl a regisztrációs adatbázisunkhoz. Ezt legegyszerűbben a fájl elindításával tehetjük (dupla klikk, vagy enter). A kérdésre adjuk Igen választ.
Mostanra mindennel készen vagyunk ahhoz, hogy újraindítsuk a gépet. Ha mindent jól csináltunk, működnie kell és érezhető lesz a gyorsulás.

Tehát a csomag még egyszer:
EWF fájlok