創作內容

9 GP

EWF 架設教學》》影子 & SSD防寫系統

作者：無痕之音│2012-09-11 01:01:38│巴幣：26│人氣：19173

關於 EWF(Enhanced Write Filter) 增強型寫入過濾器到底是什麼
並非我這次發教學的討論重點...。主要是為了熱門 SSD 的壽命耗損問題而來。
這張圖簡單明瞭地介紹了 EWF 運作的原理：

(出處：微軟的EWF影子系統)

由圖中可知所有寫入的動作均經過EWF改寫至記憶體上(圖為：RAM REG MODE)。
→如圖所示，C碟是美光 Micro M4 SSD 64G(系統碟不需太多64G已足可應付需求)：

D碟是傳統硬碟：

藍色讀取、橘色寫入。在EWF模式下SSD幾乎沒有發生任何寫入動作，因為所有的寫入
動作均被改寫至記憶體SDRAM上，所以從 HD TURN PRO 是看不到寫入動作的。

這也是架設 EWF 最主要的理由，目的在將 SSD 寫入的機率降至最低，並增加系統安全性。
(由於所有對硬碟的寫入動作均為RAM記憶體，因此重開機後覆蓋層資料將一併消失，如此看來就是有類似
影子系統、還原卡等的保護功能，但重點是...要重開機，這是廢話，影子也是一樣)

這邊我就不廢話直接重點，先依前輩的腳步架設出 EWF 吧！
請注意我的教學僅適用於 WINDOWS 7 64-BITS 系統，此由於EWF硬碟寫入特性特別適合4G以上的電腦。

開始之前，建議將系統上所有會造成頻繁SSD寫入動作的相關設定全部停掉，用不到不需啟動的服務也最好
關掉，可參考以下這兩篇進行系統的調校及優化：
(一)SSD 優化技巧 / 增加壽命 
(二)[教學] Windows 7 中可以安全關閉的系統服務
其中優化技巧我有登錄可以下載，併入登錄前請先照(一)教學ResetErrorCountersOnSuccess步驟
在增長SSD壽命優化.REG 第一行改成自己的編號，我有用 ";" 註解取消執行，改好後別忘了將 ";"
刪掉。SSD優化登錄檔載點：
Dropbox載點：https://dl.dropbox.com/u/58595124/增長SSD壽命優化.reg
Google載點：https://drive.google.com/uc?export=download&id=0B7OOPCwmysOoSGJsUEtGOGhVRFE

還有特別重要的，就是將SSD的索引功能關閉，此功能僅建議搭配傳統硬碟，SSD速度夠快不需要且
索引三不五時就寫入一次很傷硬碟，到我的電腦→C碟上右鍵，勾掉他：

其次，建議把你所有重要的文件及個人文件資料夾全設D碟，一來還原直接還至C碟不必擔心重要資料被
覆寫，其次對於效率及管理維護都方便許多。

(圖中僅為其中一個：桌面，還有我的文件、下載、連結、我的圖片...等等通通比照辦理)

其他的如系統還原、WINDOWS DEFENDER、...等全部都要關掉，這些不但拖累效能也傷害SSD。
好了，可以開始架 EWF 了，這才是重點阿！

1.右鍵桌面上的電腦圖示，選管理→本機使用者和群組→使用者→administrator，取消帳戶已停用：

2.重開機登入administrator帳戶，開始→REGEDIT→HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/Root 右鍵選使用權限：

如圖設定，勾選完全控制：

取代登錄權限擁有者：

3.下載檔案：
Dropbox載點：https://dl.dropbox.com/u/58595124/EWF%E7%B3%BB%E7%B5%B1.rar
Google載點：https://drive.google.com/uc?export=download&id=0B7OOPCwmysOoRkZEVE9aUHZRd3c
(檔案內已包括了ewfy101.zip，至於 .INI事項容後再述)
得到以下檔案：

CheckIFON.bat為我多寫補上的，方便檢查 C: EWF 是否開啟。

將 ewf.reg 登錄黨合併：

隨後將圖上的兩個資料夾至 C:WINDOWS 下直接覆蓋 (注意以上均需登入administrator帳戶方可進行)。

4.重開機後，重登入 administrator 帳戶開始→CMD→ 輸入 ewfcfg -install
至此 EWF 安裝動作已宣告完成！

然後到 C:WINDOWS 下將 bootstat.dat 備份後刪掉，因為他會造成 EWF 開機異常。

5.重新開機，然後登入你的帳號即可，點兩下 TRUN ON.bat 馬上會迅速跳出視窗然後重開機。
進入後可以點 CheckIFON.bat 檢查是否已順利開啟。

(圖看不清可點大)

圖為以測試軟體對 C 碟進行寫入測試的結果，這其實是 DDR3-1600 的數據：

下載大檔實測，我試下載 W7 崁入式系統 Windows Embedded Standard 7 SP1 英文版畫面。
(連結為下載及安裝教學...呆安大的BLOG很不錯且為人幽默風趣，過去論壇上偶然認識他 ^^)

1)進度43%，幾乎沒發現任何寫入甚至讀取的動作，但下面的數據表示多數檔案 <=64K讀取：

2)進度54%，依然沒有多大變化：

5.後續：
你可以用 EWFY 這款小軟體監控 EWF 是否順利啟動，不過我不建議用軟體執行，因為會造成不穩定
及意料之外的問題(如 D: 碟莫名被 ENABLE EWF...)，如要開啟或關閉 EWF，強烈建議透過 *.BAT 進
行就好 (需系統管理員權限)。

我試了一下 EWFY 一直遇到執行出錯的訊息，之後看了讀我大致了解原因：

(圖看不清可點大)
↑可以如上圖設定 EWFMGR 路徑，將 EWF 記憶體使用率限制改為 0。
(ewfy.ini我有放壓縮檔一併解壓縮直接套用即可)。

最末，不論您是否回文或給GP，在下都非常感謝您抽空觀看本教學 ^^

喜歡 9 收藏 4 引用留言推上首頁檢舉

引用網址：https://home.gamer.com.tw/TrackBack.php?sn=1735914
All rights reserved. 版權所有，保留一切權利

相關創作

同標籤作品搜尋：ewf|ssd|影子|微軟

FBWF 架設 [微軟牌 ] 靈活自如的 SSD 防寫系統 (EWF 的接班者)

[達人專欄] 分享網路小說《全職藝術家》 ~ for 第 238 個勇者評價 (紅心)

Blog.｜如何選擇外接硬碟？ACASIS 阿卡西斯外接硬碟盒，所以我說現在 SSD條也太貴了吧？！

Micron Crucial T500 1TB Gen4 SSD - 裝機首選效能不俗

微軟警告遊戲開發者不得創造「誇張身體比例」的女性角色

留言共 17 篇留言

kusadorouma：
(σ◕´ｪ`◕)◕´ｪ`◕)σ....太深奧了

09-11 19:47

無痕之音：
0.0 教學怎麼會深奧？[e34]09-11 20:08

亦真非真：
有SSD時會試試

09-11 21:34

無痕之音：
目前正在進行穩定性測試，我試過開機後啟動EWFY軟體只能說真是災難，開機自動啟動軟體的後果就是系統超級不穩定。09-11 21:44

無痕之音：
檔案內容已更新。已改放 Windows Embedded Standard 7 SP1 英文版所有 ewf 檔案和 horm.dat 檔案 (系統休眠用)。

10-08 20:45

溫泉蛋：
我的WIN7用了EWF卻...無法使用SHIFT+/這是什麼問題?
咦....這邊打得出來= =難道是遊戲出問題?

04-25 10:17

無痕之音：
EWF 我使用的結果是，別輕易重開機，關機就用：
EWFMGR C: -COMMIT
shutdown -s -f -t 01
命令關機，才不會出問題。

因為EWF會造成意料之外的問題，嚴重的話會導致無法正常開機進入系統，且找不出 DISABLE 命令有何作用。
所以我目前暫時不開 EWF。04-25 18:16

無痕之音：
請改用 FBWF：http://home.gamer.com.tw/creationDetail.php?sn=211470008-14 18:30

溫泉蛋：
還有啊= =有時候磁碟監視開著還是會看到有資料寫入耶
那個是怎麼回事?
而且頻率真的低到不行= =開一整天幾乎沒看到就大概剛開機不久吧幾百M會寫入系統碟
是說上面那兩條指令是?
還有SHIFT+/那個問題我知道出在什麼程式了...按鍵精靈0.0

04-25 22:59

無痕之音：
EWF 不是完全都不寫入硬碟，只是把大多數動作都移到記憶體。
你有看那個微軟的簡示圖就會明白，寫入硬碟會在送出COMMIT
指令儲存時(被EWF認可或其它狀況，這我就不清楚了)。
某些較低階的硬碟存取動作還是有的，只是將對資料的寫入動
作都移到記憶體，所以記憶體要有足夠的空間(最好有4-8G)。

另一個可能原因出在512M 寫入限制，超過512M就會寫入失敗，
而導致出現意外狀況(我開一段時間又玩遊戲偶而會發生怪事)。

那兩行指令是送出儲存指令，然後強制關機。這樣開機才不
會出問題。
因為 EWF 我實測結果是可以重開機，但會變怪怪的。
穩定性並不好。04-25 23:14

溫泉蛋：
原來如此...那...那張圖右下那個認可虛線~可以由使用者來控制嗎?

04-25 23:27

無痕之音：
不能。04-25 23:43

溫泉蛋：
囧

04-26 02:41

無痕之音：
[e26]04-26 18:44

Rock：
>>>另一個可能原因出在512M 寫入限制，超過512M就會寫入失敗，
>>>而導致出現意外狀況(我開一段時間又玩遊戲偶而會發生怪事)。
這這篇教學操作..基本上就是指有切"512MB記憶體"出來用嗎?
有辦法切更多記憶體(1~2GB..等)出來用嗎?
現在有時候都會迷樣滑鼠稍微卡住= =a
感謝大大的好文章嚕

06-30 14:50

無痕之音：
512MB記憶體？沒有特別切出來。
因為這個系統就是將一切對c(保護碟)的寫入動作移轉到記憶體。
而寫入的上限是512m，如超過512m會出意料之外的問題。
我目前不會打開他，這個ewf不是很穩定。06-30 17:00

無痕之音：
請改用 FBWF：
home.gamer.com.tw/creationDetail.php?sn=211470008-14 18:30

Rock：
所以目前大大也沒用EWF了阿= =?...

06-30 17:36

無痕之音：
偶而會開，有幾次忘了以
EWFMGR C: -COMMIT
shutdown -s -f -t 01
命令關機，使系統嚴重出問題差點關不掉。
然後 EWF 下別開太久，當寫滿512後怪異狀況就會出現。06-30 18:17

Rock：
EWF果然夠邪惡....
UT(P2P)+thunderbird(MAIL)果然沒有回寫到C槽
資料全歸0....冏!!!!
果然保護的很好Orz...

06-30 21:11

無痕之音：
你真的重開機阿 = =川
如果你沒用ssd的話我建議用 Shadow Defender 之類的影子系統。
Shadow Defender 最大的缺點是會對系統碟頻繁寫入。06-30 21:20

Rock：
所以大大關機前都會"關閉"軟體阿= =?

恩阿~因為WINDOWS...對SSD寫入超頻繁(TEMP/虛擬記憶體都改過了)
剩下系統本身的基本讀寫...每秒差不多寫入1~2MB小資料
1年下來寫入1.2TB嚕...(雖然SSD軟體偵測壽明還有99%...但就是會不爽阿(無誤!!!)

06-30 22:11

無痕之音：
XDD 做好備份後就開啟吧。對SSD壽命有幫助，長期下來也能減少對效能的耗損。06-30 22:27

Rock：
C槽下連刪除的檔案又復活了
部分軟體自動更新也是一直跑
看來不關閉EWF都不行XDDDDD

另外感覺也頗吃CPU效能...
E3-1245V2...CPU大約3~15%在跑

06-30 23:21

無痕之音：
CPU效能我沒在注意，因為就算不開也有背景程式在運作。07-01 03:44

溫泉蛋：
想請問版主有沒有這樣的情況?雖然看表面是寫入C槽~不過寫入C槽的動作通通都是寫入記憶體
http://i.imgur.com/VRsYu4P.jpg
所以就會變成...
http://i.imgur.com/cGLD82M.jpg
才開機10分鐘而已就...當場傻眼= =都忘記重灌前到底怎麼設定的了

05-30 07:11

無痕之音：
XD05-30 17:27

溫泉蛋：
還有這個部分打勾按下確定
http://i.imgur.com/GGsyM4H.jpg
會跳出這個
http://i.imgur.com/GLNwAH4.jpg

05-30 07:44

無痕之音：
這個是權限問題，如果你的系統是W7，請用 FBWF：
home.gamer.com.tw/creationDetail.php?sn=2114700

不過我的電腦現在開不了，原因不明。05-30 17:28

溫泉蛋：
可是前面不是都一樣要做這個動作嗎?

05-31 15:18

無痕之音：
？05-31 22:06

溫泉蛋：
我那個勾就是溝不起來= =

05-31 15:19

無痕之音：
若你用的是自己的電腦，那請確認是否在 Administrator 管理員帳號下。我這邊能勾選的~。

我會建議你用最高的系統SYSTEM權限執行登錄寫入和修改。05-31 22:17