EWF系统保护你的SSD硬盘

SSD读取速度快，但是众所周知反复的写入影响SSD的寿命和性能，虽然win7中有trim功能，但是一些日常中我们不注意的细节会严重损害SSD（比如把迅雷装在SSD中 ），而EWF系统恰巧可以解决这个问题。

那什么是EWF呢？

百度百科 ：

Enhanced Write Filter (EWF)

EWF 提供了一种保护卷以防止写入的手段。这使操作系统 (OS) 可以从只读媒体（如 CD ROM、写保护硬盘或闪存）中启动。所有对受到 EWF保护的卷进行的写入都被重定向到覆盖。这些写入被缓存在覆盖中并且作为卷的一部分提供。这会产生该卷可写的表象。覆盖可能存在于磁盘或随机访问内存 (RAM) 中。如果需要，可以将覆盖中存储的数据提交给受保护的卷。

EWF的另外一个好处是不用装杀毒软件啦。它被称为微软的“影子系统”。利用这个免费小巧的组件，可以非常容易地打造一个影子系统，让我们的系统在病毒、木马横行的Internet中百毒不侵。

之前用的Shadow Defender影子系统虽然也可以保护系统不受病毒侵害，但还是会向SSD中写入数据，而且很频繁，不利于延长SSD硬盘使用寿命。

EWF系统安装方法：

（注：以下操作可能造成系统无法启动，请提前作好备份，以防万一！）

适用于win7 x64 4G以上内存。内存较少比如2G可能有点悬，因为这个系统原理就是把SSD的读写全部映射到内存上。

1.首先开启系统administrator账户 我的电脑-右键-管理-用户，把禁用该用户前面的勾去掉。

2.注销电脑选择administrator账户登录 再运行中运行regedit.exe

3.编辑注册表权限：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\ 目录，右键点击选择权限，修改为everyone 读写。

先把红色标记的勾打上 然后选择高级选项

高级选项-所有者-选择administrator-在红色标记的勾打上-确定退出
可能偶尔会有失败提示，无视掉就可以。

4.重启计算机，双击压缩包中的ewf.reg注册表文件导入 （下载附件EWF系统的解压包解压）

5.注册表导入后，复制附件EWF系统解压包的system32和SysWOW64文件夹至windows目录，提示覆盖的就覆盖。

6.再次重启计算机用administration账户进入系统，点击开始菜单栏在搜索一栏中输入cmd，右键点击以管理员身份运行,进入system32目录下,运行ewfcfg -install

7.重启计算机，再次用administration账户进入系统，点击开始-附件-命令提示符，右键以管理员身份运行，运行 ewfmgr c: -enable 开启对C盘覆盖层

注意两张图红色圈出来部分的区别。

8.重启计算机，大功造成！

注：压缩包里3个批量处理文件：

SAVE.bat 是保存本次数据并重启。（就是对系统做出修改设置后点击这个会重启保存你的设置，因为EWF不应许对保护的系统盘做任何修改，只有通过这种方式保存你的修改，否则你装进去什么软件重启之后就没有了，但是点击这个重启设置会被保存。）

Tune off.bat 是保存本次数据并重启关闭覆盖层。（简单来说就是关掉EWF )

Tune on.bat 就是开启覆盖层并重启。(这个就是再次开启了 ）

提示：如果要取消保护，可以在运行对话框中输入“ewfmgr C: -commitanddisable”按回车键执行，接着重启即可关闭EWF保护。Ewfmgr还有很多参数，大家可以输入“ewfmgr /?”查看。