二、用EWF保護系統5 T& v2 C: N6 _1 N+ R _% g' b/ D
) R- t, c/ U! H7 f$ c; ]
1.EWF程式的安裝% X6 Z7 [* G, O2 J& ^
# N6 m8 r# M) h7 c8 z* i1 L EWF是微軟FP2007嵌入式作業系統的一個元件,如果在Windows XP下使用,我們首先可以到載它。程式下載後將它解壓縮到任意資料夾中即可。這是一個綠色程式,按兩下該資料夾中的setup.bat安裝批次檔,隨後程式打開一個“命令提示符”視窗並開始安裝。安裝完成系統會自動重啟。
& z9 r* L! \3 A- s$ o
, X: ?3 ], R' u2.開啟EWF的保護功能
6 a# D6 s3 y# n/ x7 S% J; Q2 X8 u1 Y6 k, k1 V7 K. K) O
EWF安裝後,預設的情況下,EWF並沒有處於保護狀態,如果要開啟EWF的系統保護功能,我們可以在EWF資料夾下運行TRUN ON.bat檔,重啟後再進入系統就可以使用EWF進行系統保護了。
7 K W: B. \5 u0 ?0 d) I+ A2 Q7 I( Q H
接著打開“命令提示符”視窗。隨後在命令提示符下鍵入“ewfmgr c:”命令(其中c:為分區盤符),在顯示的資訊清單中如果State項顯示為“enabled”表示EWF已經對C盤進行保護。如果顯示為disable則是禁用狀態,我們需要重新運行TRUN ON.bat文件。5 @9 m5 ?2 y- C6 }) P/ F
當C盤處於受EWF保護的狀態後,我們如果在C盤上安裝或刪除檔,下次重啟電腦後都將恢復到安裝或刪除之前的狀態。其實EWF也提供了一個保存功能,這樣在EWF保護狀態中,我們想升級病毒庫、安裝一些軟體或複製一些檔時,在操作完成後,運行EWF目錄下的Save.bat檔,系統重啟後,EWF會把升級了的病毒庫資料真正寫入C盤。# _' N9 L# \, u$ [2 d
如果我們想關閉EWF的保護功能,我們只要運行EWF目錄中的TRUN OFF.bat檔即可。
- C: N* w1 n* ]7 d; i, \7 g/ T, s8 k/ {& J0 s/ V& G
3.設置EWF全盤保護和其他分區保護功能( W8 }2 M7 w4 j% K! m( U/ r
% U* p4 P& v# ^$ Q6 S1 E
預設情況下EWF只保護系統磁碟分割,如果我們要進行全盤保護或設置其他分區保護時,我們只要對TRUN ON.bat進行簡單修改即可。
" y2 ~3 v- h4 w6 u( R; Z" M: T5 W: z
首先用記事本檔打開“TRUN ON.bat”檔,我們可以看到下面的語句。9 l! G. w; A1 I; Z+ [0 |5 X
8 [5 a) h A+ i- y0 H
ewfmgr c: -enable
0 v4 g; |, _4 K9 A6 k* |6 {$ l' Z2 Q( dshutdown -r -f -t 019 Y4 o7 R1 B; |3 L* `
; s, M" v1 m( A
這個語句表示對C分區進行保護。如果我們想保護其他分區時,如D盤,我們只要將這兩行語句複製到下面,並將“C:”修改為“D:”即可(圖2)。修改後,再次運行TRUN ON.bat,重啟電腦後就可以對C、D兩個分區同時保護了,以此類推。 怎麼樣,有了這個小小的EWF程式後,我們可以高枕無憂了,再也不怕病毒、木馬的騷擾了。 |