什么是EWF功能？

在工業(yè)現(xiàn)場中，通常為了滿足環(huán)境要求以及工業(yè)現(xiàn)場的長期使用性，要求作為硬件平臺(tái)使用的PC具有高可靠性和穩(wěn)定性，而工業(yè)PC(IPC)為工業(yè)應(yīng)用而生，適用于工業(yè)現(xiàn)場環(huán)境。

為了避免工業(yè)現(xiàn)場環(huán)境諸如振動(dòng)、沖擊的影響，在存儲(chǔ)介質(zhì)的選擇上，可以選擇沒有任何活動(dòng)部件的存儲(chǔ)元件，比如：CF卡、SSD。但這類存儲(chǔ)元件有一定的讀寫次數(shù)限制，當(dāng)我們反復(fù)對(duì)其進(jìn)行讀寫操作，隨著時(shí)間的推移，CF卡或者SSD上的壞塊就會(huì)越來越多，同時(shí)讀寫速度也會(huì)越來越慢，甚至最終導(dǎo)致系統(tǒng)崩潰或者文件丟失。

除了讀寫次數(shù)的影響外，硬盤故障比較常見的還有引導(dǎo)分區(qū)故障。硬盤引導(dǎo)分區(qū)是一個(gè)比較敏感的區(qū)域，它的安全與否直接決定硬盤能否正常使用。如果引導(dǎo)區(qū)損壞，硬盤數(shù)據(jù)就會(huì)損壞，操作系統(tǒng)就無法進(jìn)入。

為了解決以上問題，微軟提出了一種解決方法：EWF功能，號(hào)稱微軟的“影子系統(tǒng)”。增強(qiáng)性過濾寫入功能(EWF)提供了一種保護(hù)存儲(chǔ)介質(zhì)的方式，通過限制直接寫入的方式，避免了頻繁的讀寫對(duì)CF卡、SSD造成損壞，從而延長了CF卡、SSD的使用壽命和讀寫次數(shù)。

EWF功能啟動(dòng)時(shí)，EWF組件在啟動(dòng)過程中初始化，所有的應(yīng)用包括Windows操作系統(tǒng)，都被禁止向被保護(hù)的磁盤寫入數(shù)據(jù)。

EWF的操作有三種模式：

RAM模式：磁盤的寫操作存儲(chǔ)在RAM中，當(dāng)關(guān)機(jī)或重啟時(shí)，數(shù)據(jù)丟失，EWF卷存儲(chǔ)在保護(hù)分區(qū)里。

RAM Reg模式：磁盤的寫操作存儲(chǔ)在RAM中，當(dāng)關(guān)機(jī)或重啟時(shí)，數(shù)據(jù)丟失，EWF卷存儲(chǔ)在系統(tǒng)的注冊(cè)表中。

Disk模式：它將所有寫入操作重定向到硬盤上的不同分區(qū)。如果需要，可以將覆蓋分區(qū)中存儲(chǔ)的數(shù)據(jù)提交到受保護(hù)的卷。對(duì)于單個(gè)卷，可能存在多個(gè)磁盤覆蓋，并且這些覆蓋可能分層。通過這一機(jī)制，可以為磁盤創(chuàng)建多個(gè)檢查點(diǎn)。您可以剝離覆蓋層以便還原到以前的視圖。

對(duì)于EWF功能的管理，菲尼克斯電氣有一款小軟件Valueline EWF Administrator，能夠方便用戶使用，省去敲命令的麻煩。

現(xiàn)在我們知道如果EWF功能開啟，往被保護(hù)的磁盤寫數(shù)據(jù)是被禁止的，如果我們需要新建文件、安裝軟件怎么實(shí)現(xiàn)呢？接下來我們就說說這些操作如何實(shí)現(xiàn)。大致分為兩種情況：

1. 當(dāng)需要安裝或更新大軟件時(shí)，建議采用以下步驟操作：

2. 當(dāng)安裝的軟件比較小，或者要做的更改比較小，比如新建一個(gè)很小的文件，建議采用以下步驟：

提交就是指將覆蓋層的東西真實(shí)的反映到物理磁盤上。比如說你的EWF保護(hù)的是C盤，那么拷貝一個(gè)文件上去，重新啟動(dòng)(在RAM模式下)就會(huì)丟失；如果想將改動(dòng)真實(shí)的反映在物理磁盤上(如C盤)，則要么將EWF關(guān)閉，要么在更改后提交，這樣所做的改動(dòng)就會(huì)真實(shí)的反映到物理磁盤上，比如在C盤拷貝一個(gè)文件，這個(gè)文件就真實(shí)的存在于C盤上了，重新啟動(dòng)也不會(huì)丟失。

有了EWF功能，還可以讓電腦免受病毒攻擊，因?yàn)橹貑㈦娔X病毒就丟了，由此可見EWF的功能很具有實(shí)用性，再加上菲尼克斯電氣的管理軟件Valueline EWF Administrator，讓您工作起來事半功倍。