EWF(Enhanced Write Filter)

Enhanced Write Filter (EWF) 機能を使用して、コンパクト フラッシュ (CF) カードなどリムーバブル メディア上の 1 つまたは複数のパーティションを保護することができます。たとえば、オペレーティング システム (OS) のイメージが変更されないよう保護することができます。

コマンドライン

◆ステータス確認コマンド

>ewfmgr c:

Protected Volume Configuration
  Type            RAM
  State           ENABLED
  Boot Command    ENABLE
    Param1        0
    Param2        0
  Persistent Data ""
  Volume ID       01 2A 6B A8 00 7E 00 00 00 00 00 00 00 00 00 00
  Device Name     "\Device\HarddiskVolume1" [C:]
  Max Levels      1
  Clump Size      512
  Current Level   1

  Memory used for data 6878720 bytes
  Memory used for mapping 24576 bytes

◆無効化コマンド

>ewfmgr c: –disable

*** Disabling overlay

Protected Volume Configuration
  Type            RAM
  State           ENABLED
  Boot Command    DISABLE
    Param1        0
    Param2        0
  Persistent Data ""
  Volume ID       01 2A 6B A8 00 7E 00 00 00 00 00 00 00 00 00 00
  Device Name     "\Device\HarddiskVolume1" [C:]
  Max Levels      1
  Clump Size      512
  Current Level   1

  Memory used for data 6945792 bytes
  Memory used for mapping 24576 bytes

◆有効化コマンド

>ewfmgr c: –enable

*** Enabling overlay

Protected Volume Configuration
  Type            RAM
  State           ENABLED
  Boot Command    ENABLE
    Param1        0
    Param2        0
  Persistent Data ""
  Volume ID       01 2A 6B A8 00 7E 00 00 00 00 00 00 00 00 00 00
  Device Name     "\Device\HarddiskVolume1" [C:]
  Max Levels      1
  Clump Size      512
  Current Level   1

  Memory used for data 6970368 bytes
  Memory used for mapping 24576 bytes