創作內容

8 GP

EWF 架設教學 》 》影子 & SSD防寫系統

作者:無痕之音│2012-09-11 01:01:38│贊助:24│人氣:17186



於 EWF(Enhanced Write Filter) 增強型寫入過濾器到底是什麼
並非我這次發教學的討論重點...。主要是為了熱門 SSD 的壽命耗損問題而來。
這張圖簡單明瞭地介紹了 EWF 運作的原理:

(出處:微軟的EWF影子系統)

由圖中可知所有寫入的動作均經過EWF改寫至記憶體上(圖為:RAM REG MODE)。
→如圖所示,C碟是美光 Micro M4 SSD 64G(系統碟不需太多64G已足可應付需求):

D碟是傳統硬碟:

藍色
讀取、橘色寫入。在EW
F模式下SSD幾乎沒有發生任何寫入動作,因為所有的寫入
動作均被改寫至記憶體SDRAM上,所以從 HD TURN PRO 是看不到寫入動作的。


這也是架設 EWF 最主要的理由,目的在將 SSD 寫入的機率降至最低,並增加系統安全性。
(由於所有對硬碟的寫入動作均為RAM記憶體,因此重開機後覆蓋層資料將一併消失,如此看來就是有類似
影子系統、還原卡等的保護功能,但重點是...要重開機,這是廢話,影子也是一樣)

這邊我就不廢話直接重點,先依前輩的腳步架設出 EWF 吧!
請注意我的教學僅適用於 WINDOWS 7 64-BITS 系統,此由於EWF硬碟寫入特性特別適合4G以上的電腦。

開始之前,建議將系統上所有會造成頻繁SSD寫入動作的相關設定全部停掉,用不到不需啟動的服務也最好
關掉,可參考以下這兩篇進行系統的調校及優化:
(一)SSD 優化技巧 / 增加壽命

(二)[教學] Windows 7 中可以安全關閉的系統服務

其中優化技巧我有登錄可以下載,併入登錄前請先照(一)教學ResetErrorCountersOnSuccess步驟
在 增長SSD壽命優化.REG 第一行改成自己的編號,我有用 ";" 註解取消執行,改好後別忘了將 ";"
刪掉。SSD優化登錄檔載點:

Dropbox載點:https://dl.dropbox.com/u/58595124/增長SSD壽命優化.reg
Google載點:https://drive.google.com/uc?export=download&id=0B7OOPCwmysOoSGJsUEtGOGhVRFE

還有特別重要的,就是將SSD的索引功能關閉,此功能僅建議搭配傳統硬碟,SSD速度夠快不需要且
索引三不五時就寫入一次很傷硬碟,到我的電腦→C碟上右鍵,勾掉他:


其次,建議把你所有重要的文件及個人文件資料夾全設D碟,一來還原直接還至C碟不必擔心重要資料被
覆寫,其次對於效率及管理維護都方便許多。

(圖中僅為其中一個:桌面,還有我的文件、下載、連結、我的圖片...等等通通比照辦理)

其他的如系統還原、WINDOWS DEFENDER、...等全部都要關掉,這些不但拖累效能也傷害SSD。
好了,可以開始架 EWF 了,這才是重點阿!

1.右鍵桌面上的電腦圖示,選管理→本機使用者和群組→使用者→
administrator,取消帳戶已停用


2.重開機登入administrator帳戶,開始→REGEDIT→HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/Root 右鍵選使用權限:

如圖設定,勾選完全控制:

取代登錄權限擁有者:



3.下載檔案:
Dropbox載點:https://dl.dropbox.com/u/58595124/EWF%E7%B3%BB%E7%B5%B1.rar
Google載點:https://drive.google.com/uc?export=download&id=0B7OOPCwmysOoRkZEVE9aUHZRd3c
(檔案內已包括了ewfy101.zip,至於 .INI事項容後再述)
得到以下檔案:

CheckIFON.bat為我多寫補上的,方便檢查 C: EWF 是否開啟。

將 ewf.reg 登錄黨合併:


隨後將圖上的兩個資料夾至 C:WINDOWS 下直接覆蓋 (注意以上均需登入administrator帳戶方可進行)

4.重開機後,重登入 administrator 帳戶 開始→CMD→ 輸入 ewfcfg -install
至此 EWF 安裝動作已宣告完成!

然後到 C:WINDOWS 下將
bootstat.dat 備份後刪掉,因為他會造成 EWF 開機異常。




5.重新開機,然後登入你的帳號即可,點兩下 TRUN ON.bat 馬上會迅速跳出視窗然後重開機。
進入後可以點 CheckIFON.bat 檢查是否已順利開啟。


(圖看不清可點大)

圖為以測試軟體對 C 碟進行寫入測試的結果,這其實是 DDR3-1600 的數據:


下載大檔實測,我試下載 W7 崁入式系統
Windows Embedded Standard 7 SP1 英文版 畫面。
(連結為下載及安裝教學...呆安大的BLOG很不錯且為人幽默風趣,過去論壇上偶然認識他 ^^)

1)進度43%,幾乎沒發現任何寫入甚至讀取的動作,但下面的數據表示多數檔案 <=64K讀取:


2)進度54%,依然沒有多大變化:



5.後續:
你可以用 EWFY 這款小軟體監控
EWF 是否順利啟動,不過我不建議用軟體執行,因為會造成不穩定
及意料之外的問題(如 D: 碟莫名被 ENABLE EWF...),如要開啟或關閉 EWF,強烈建議透過 *.BAT 進
行就好 (需系統管理員權限)

我試了一下
EWFY 一直遇到執行出錯的訊息,之後看了讀我大致了解原因:

(圖看不清可點大)
↑可以如上圖設定 EWFMGR 路徑,將 EWF 記憶體使用率限制改為 0。
(ewfy.ini我有放壓縮檔一併解壓縮直接套用即可)。


最末,不論您是否回文或給GP,在下都非常感謝您抽空觀看本教學 ^^
引用網址:https://home.gamer.com.tw/TrackBack.php?sn=1735914
All rights reserved. 版權所有,保留一切權利

相關創作

同標籤作品搜尋:ewf|ssd|影子|微軟

留言共 16 篇留言

馬勒戈壁[騲]草泥苺
(σ◕´ェ`◕)◕´ェ`◕)σ....太深奧了

09-11 19:47

無痕之音
0.0 教學怎麼會深奧?[e34]09-11 20:08
亦真非真
有SSD時會試試

09-11 21:34

無痕之音
目前正在進行穩定性測試,我試過開機後啟動EWFY軟體只能說真是災難,開機自動啟動軟體的後果就是系統超級不穩定。09-11 21:44
無痕之音
檔案內容已更新。已改放 Windows Embedded Standard 7 SP1 英文版所有 ewf 檔案和 horm.dat 檔案 (系統休眠用)。

10-08 20:45

溫泉蛋
我的WIN7用了EWF卻...無法使用SHIFT+/這是什麼問題?
咦....這邊打得出來= =難道是遊戲出問題?

04-25 10:17

無痕之音
EWF 我使用的結果是,別輕易重開機,關機就用:
EWFMGR C: -COMMIT
shutdown -s -f -t 01
命令關機,才不會出問題。

因為EWF會造成意料之外的問題,嚴重的話會導致無法正常開機進入系統,且找不出 DISABLE 命令有何作用。
所以我目前暫時不開 EWF。04-25 18:16
無痕之音
請改用 FBWF:http://home.gamer.com.tw/creationDetail.php?sn=211470008-14 18:30
溫泉蛋
還有啊= =有時候磁碟監視開著還是會看到有資料寫入耶
那個是怎麼回事?
而且頻率真的低到不行= =開一整天幾乎沒看到就大概剛開機不久吧幾百M會寫入系統碟
是說上面那兩條指令是?
還有SHIFT+/那個問題我知道出在什麼程式了...按鍵精靈0.0

04-25 22:59

無痕之音
EWF 不是完全都不寫入硬碟,只是把大多數動作都移到記憶體。
你有看那個微軟的簡示圖就會明白,寫入硬碟會在送出COMMIT
指令儲存時(被EWF認可或其它狀況,這我就不清楚了)。
某些較低階的硬碟存取動作還是有的,只是將對資料的寫入動
作都移到記憶體,所以記憶體要有足夠的空間(最好有4-8G)。

另一個可能原因出在512M 寫入限制,超過512M就會寫入失敗,
而導致出現意外狀況(我開一段時間又玩遊戲偶而會發生怪事)。

那兩行指令是送出儲存指令,然後強制關機。這樣開機才不
會出問題。
因為 EWF 我實測結果是可以重開機,但會變怪怪的。
穩定性並不好。04-25 23:14
溫泉蛋
原來如此...那...那張圖右下那個認可虛線~可以由使用者來控制嗎?

04-25 23:27

無痕之音
不能。04-25 23:43
溫泉蛋

04-26 02:41

無痕之音
[e26]04-26 18:44
Rock
>>>另一個可能原因出在512M 寫入限制,超過512M就會寫入失敗,
>>>而導致出現意外狀況(我開一段時間又玩遊戲偶而會發生怪事)。
這這篇教學操作..基本上就是指有切"512MB記憶體"出來用嗎?
有辦法切更多記憶體(1~2GB..等)出來用嗎?
現在有時候都會迷樣滑鼠稍微卡住= =a
感謝大大的好文章嚕

06-30 14:50

無痕之音
512MB記憶體?沒有特別切出來。
因為這個系統就是將一切對c(保護碟)的寫入動作移轉到記憶體。
而寫入的上限是512m,如超過512m會出意料之外的問題。
我目前不會打開他,這個ewf不是很穩定。06-30 17:00
無痕之音
請改用 FBWF:
home.gamer.com.tw/creationDetail.php?sn=211470008-14 18:30
Rock
所以目前大大也沒用EWF了阿= =?...

06-30 17:36

無痕之音
偶而會開,有幾次忘了以
EWFMGR C: -COMMIT
shutdown -s -f -t 01
命令關機,使系統嚴重出問題差點關不掉。
然後 EWF 下別開太久,當寫滿512後怪異狀況就會出現。06-30 18:17
Rock
EWF果然夠邪惡....
UT(P2P)+thunderbird(MAIL)果然沒有回寫到C槽
資料全歸0....冏!!!!
果然保護的很好Orz...

06-30 21:11

無痕之音
你真的重開機阿 = =川
如果你沒用ssd的話我建議用 Shadow Defender 之類的影子系統。
Shadow Defender 最大的缺點是會對系統碟頻繁寫入。06-30 21:20
Rock
所以大大關機前都會"關閉"軟體阿= =?

恩阿~因為WINDOWS...對SSD寫入超頻繁(TEMP/虛擬記憶體都改過了)
剩下系統本身的基本讀寫...每秒差不多寫入1~2MB小資料
1年下來寫入1.2TB嚕...(雖然SSD軟體偵測壽明還有99%...但就是會不爽阿(無誤!!!)

06-30 22:11

無痕之音
XDD 做好備份後就開啟吧。對SSD壽命有幫助,長期下來也能減少對效能的耗損。06-30 22:27
Rock
C槽下連刪除的檔案又復活了
部分軟體自動更新也是一直跑
看來不關閉EWF都不行XDDDDD

另外感覺也頗吃CPU效能...
E3-1245V2...CPU大約3~15%在跑

06-30 23:21

無痕之音
CPU效能我沒在注意,因為就算不開也有背景程式在運作。07-01 03:44
溫泉蛋
想請問版主有沒有這樣的情況?雖然看表面是寫入C槽~不過寫入C槽的動作通通都是寫入記憶體
http://i.imgur.com/VRsYu4P.jpg
所以就會變成...
http://i.imgur.com/cGLD82M.jpg
才開機10分鐘而已就...當場傻眼= =都忘記重灌前到底怎麼設定的了

05-30 07:11

無痕之音
XD05-30 17:27
溫泉蛋
還有這個部分打勾按下確定
http://i.imgur.com/GGsyM4H.jpg
會跳出這個
http://i.imgur.com/GLNwAH4.jpg

05-30 07:44

無痕之音
這個是權限問題,如果你的系統是W7,請用 FBWF:
home.gamer.com.tw/creationDetail.php?sn=2114700

不過我的電腦現在開不了,原因不明。05-30 17:28
溫泉蛋
可是前面不是都一樣要做這個動作嗎?

05-31 15:18

無痕之音
05-31 22:06
溫泉蛋
我那個勾就是溝不起來= =

05-31 15:19

無痕之音
若你用的是自己的電腦,那請確認是否在 Administrator 管理員帳號下。我這邊能勾選的~。

我會建議你用最高的系統SYSTEM權限執行登錄寫入和修改。05-31 22:17
我要留言提醒:您尚未登入,請先登入再留言

8喜歡★wellss 可決定是否刪除您的留言,請勿發表違反站規文字。

前一篇:聽了很無言... 後一篇:[安全防護] Nirso...

追蹤私訊

作品資料夾

edssless1第六回
殺老師被別班學生拖走,走錯教室了。蘭的導師是基努•李維好嗎?湯瑪斯走進來在黑板寫下: 你是老鼠。看更多我要大聲說3小時前


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】